Publicar
10年老韭加密研究中心
#xrp账本修复可增发xrp的漏洞
【老韭观察】XRP 最危险的漏洞曝光！攻击者曾可能凭空制造可花费的 XRP，官方已紧急修复
🔴 一、漏洞究竟是怎么回事？
问题出在 XRP Ledger 的支付引擎。正常情况下，用户通过订单簿交易时，系统会计算买方需要支付的金额。但漏洞涉及整数溢出：当一笔支付需要汇总大量订单报价时，计算结果可能超过整数类型的上限，导致金额“绕回”一个很小的数值。
结果就是：订单卖方收到各自应得的 XRP，买方却可能只被扣除远低于应付金额的数量。差额相当于凭空产生的新 XRP。
🔴 二、攻击成本可能很低
攻击者需要精心构造数百个异常订单，再发起特定支付交易。攻击不需要很大的初始资金，主要成本是账户和订单储备金以及交易费。
🔴 三、漏洞已经修复了吗？
已经修复。
• 2026 年 9 月 22 日：研究人员通过漏洞赏金计划报告问题。
• 9 月 23 日：修复代码合并进 xrpld 3.4.1。
• 9 月 25 日：3.4.1 紧急版本发布，验证节点快速升级。
• 10 月 9 日：XRPL 官方公布详细漏洞披露报告。
$XRP $BTC $MAGIC
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$82 783,4-0,01%
ETH/USDTEthereum
$2477,14-0,02%
OKB/USDTOKB
$121,64+0,00%
Novidades do mercado de hoje
1#SepCPITodayHikeTiming
2#TSMCOct15Earnings
3#NetflixQ3AdsAndMargins
