为什么一个可能威胁 XRP 1000 亿供应上限的漏洞潜伏了多年

一个可能让攻击者凭空印制新 XRP (XRP) 的漏洞在 XRP Ledger 中存在了十多年，而没有人注意到，因为正常的用户活动从未接近触发它，根据 XRP Ledger Foundation。

这个 11 年的漏洞之所以重要，是因为它威胁到了 XRP 持有者所依赖的核心规则：总供应量永远不能超过 2012 年区块链首次亮相时创建的 100 billion 枚代币。它是由研究员 Cayden Liao 和 Veria AI 在 Sept. 22 发现并进行内部报告的。

根据发布修复程序的 RippleX 称，没有造成任何损失。该基金会表示，没有创建新的 XRP，目前流通量约为 99.986 billion XRP。

XRP Ledger (XRPL) 是一个开源、去中心化的 layer-1 区块链。它的原生代币 XRP 的设计初衷是永远无法铸造新的代币。该代币主要用于支付交易费用，并在账本内置的去中心化交易所 (DEX) 上作为桥接货币进行交易。

然而，这个被认为自 2015 年以来就存在的漏洞，至少在理论上提供了一种规避方法。

以下是它可能运作的方式

该漏洞源于一个被称为“整数溢出”的漏洞，就像旧街机游戏的计分器一样，每当达到最大值时就会重置为零。