XRP Ledger 披露可能导致无限增发 XRP 的严重漏洞

根据10月9日发布的官方披露，该漏洞可能通过特别构建的交易被利用。开发人员于9月25日修复了该问题，并未发现公共网络上存在被利用的证据。

一个潜伏11年的漏洞如何威胁 XRP 的供应量

该漏洞涉及 XRPL 支付引擎中的整数溢出，该引擎负责处理涉及不同资产的交易。当一笔支付消耗了数百个特别构建的报盘时，软件可能会错误地计算应付的 XRP 总额。

系统并没有拒绝超出数值限制的计算，而是可能会将金额环绕回一个更小的数字。收款人将收到全额付款，而发送人仅被收取错误计算的总额。

这种差额实际上可以凭空创造 XRP，从而绕过该加密货币预设的供应限制。更令人担忧的是，账本现有防止未经授权创建 XRP 的保护机制依赖于相同的易受攻击算法，这意味着这种操纵可能会逃避检测。

研究人员在受控测试期间重现了该漏洞，并确认非法创建的 XRP 随后可以被转账。

XRPL 开发人员发布紧急安全修复

该问题于9月22日由 Cayden Liao 和 Veria AI 通过 XRPL 的漏洞赏金计划报告。工程师最初将其分类为重大漏洞，随后将其严重程度升级为紧急。

9月25日发布的 xrpld 3.4.1 版本引入了额外的溢出检查，并加强了供应安全机制。与标准的 XRPL 协议更改不同，该补丁在验证者升级其软件时立即生效。

通常情况下，修正案需要连续两周获得超过 80% 的验证者支持。开发人员认定，遵循通常的流程可能会在获得足够保护之前暴露该漏洞。

截至9月25日，默认受信任验证者列表上超过 80% 的验证者已完成升级。Coinpaper 此前曾报道过紧急 XRPL 安全发布，尽管当时完整的技术影响尚未公开。

该漏洞对 XRP 持有者意味着什么？

此次披露引发了关于一个关键的供应相关缺陷如何能在大约 11 年间未被察觉的问题。然而，研究人员强调，利用该漏洞需要涉及数百个报盘的异常构建交易，而非普通的 XRP 转账。

10月9日的报告还详细说明了一个独立的 Batch 交易漏洞，该漏洞能够破坏网络共识。该问题已通过 fixBatchV1_2 修正案得到解决，该修正案与 BatchV1_1 共同于10月9日激活。

此事件发生在早前的XRPL 升级延迟之后，并突显了关于XRPL 治理的持续疑问，特别是当紧急安全更改需要快速协调时。