Post
10年老韭加密研究中心
#xrp账本修复可增发xrp的漏洞
【老韭观察】XRP 最危险的漏洞曝光！攻击者曾可能凭空制造可花费的 XRP，官方已紧急修复
🔴 一、漏洞究竟是怎么回事？
问题出在 XRP Ledger 的支付引擎。正常情况下，用户通过订单簿交易时，系统会计算买方需要支付的金额。但漏洞涉及整数溢出：当一笔支付需要汇总大量订单报价时，计算结果可能超过整数类型的上限，导致金额“绕回”一个很小的数值。
结果就是：订单卖方收到各自应得的 XRP，买方却可能只被扣除远低于应付金额的数量。差额相当于凭空产生的新 XRP。
🔴 二、攻击成本可能很低
攻击者需要精心构造数百个异常订单，再发起特定支付交易。攻击不需要很大的初始资金，主要成本是账户和订单储备金以及交易费。
🔴 三、漏洞已经修复了吗？
已经修复。
• 2026 年 9 月 22 日：研究人员通过漏洞赏金计划报告问题。
• 9 月 23 日：修复代码合并进 xrpld 3.4.1。
• 9 月 25 日：3.4.1 紧急版本发布，验证节点快速升级。
• 10 月 9 日：XRPL 官方公布详细漏洞披露报告。
$XRP $BTC $MAGIC
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#SepCPITodayHikeTiming
2#TSMCOct15Earnings
3#KOSPIReboundFades
