XRP Ledger在报道称可能铸造约18万亿XRP后修复十年溢出缺陷
一个补丁修复了账本支付引擎中的整数溢出漏洞;若被利用,可能在一次交易中生成约18万亿可支配的XRP。
据 The Block 于 2026年10月11日发布的报告,XRP Ledger 已修补其支付引擎中存在的一个存在约十年的溢出缺陷。该漏洞为整数溢出,报告称若被利用,可能允许攻击者在一次交易中铸造约18万亿可支配的XRP。
该问题被描述为支付处理代码中的溢出。The Block 的报道指出,利用此漏洞可能在一次操作中产生大量可支配的XRP;报告将该数量界定为大约18万亿XRP。此后,账本已收到一项旨在阻止这一特定溢出途径的代码级修复。
报告未提供补丁如何部署或由哪些维护者应用的细节。报告称该缺陷在修复前已存在约十年。
为什么这很重要
如果该漏洞被利用,按报道规模在链上创建可支配的XRP将实质性改变可用于交易的代币供应,并可能立即引发有关账本完整性以及交易所、托管方和钱包记录的余额可信度的质疑。该补丁降低了这一特定溢出途径带来的即时技术风险。
然而,这一发现强调了及时进行代码审查以及运维方保持账本软件更新的重要性。依赖 XRP Ledger 的网络参与者、节点运行者和服务提供商应确认他们运行的是已打补丁的版本,以避免暴露于已知漏洞,并有助于维护账本预期的代币供应和运行稳定性。
HashFirstGlobal News reports are prepared from publicly available source material.
