XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币
XRP Ledger 完成一处潜伏十年的高危漏洞修复。该漏洞存在于账本内置支付引擎，属于整数溢出缺陷，一旦被黑客利用，可凭空铸造价值数十亿美元可流通的 XRP，直接冲击代币总量上限，破坏市场供给预期。项目团队紧急推送补丁升级，并确认主网暂无证据显示漏洞曾遭到攻击。
研究人员展示了支付如何在发送方无需资金的情况下创造可消费的XRP，促使紧急软件发布。
根据周五发布的安全报告，XRP Ledger支付系统存在一个漏洞，可能让攻击者在未支付的情况下创建大量新XRP，违反了代币的固定供应规则。
该漏洞据信可追溯至2015年，由研究人员Cayden Liao和Veria AI发现，并于9月22日内部报告。RippleX开发部门的工程师在一T D立服务器上重现了此次攻击，并确认新创建的XRP可以在后续交易中使用。
RippleX表示，没有发现该漏洞在任何公共网络上被利用的证据。
账本于2012年上线时创建了全部1000亿XRP，其软件设计确保再也无法新增。但该安全漏洞可能允许攻击者凭空创造XRP并在交易所出售，从而削弱了使用该网络的机构依赖的供应上限。
攻击通过账本内置的交易所实现，账户会发布交换代币的报价。
理论上，攻击者可以开设数百个账户，让每个账户提供极少量代币，换取异常大量的XRP，然后一次性支付所有报价。
所欠的总XRP会过大，软件无法正确计数，因此攻击者的卖方账户将全额支付，而买方账户几乎不被收取任何费用——从而让攻击者获得此前不存在的XRP。
XRP 账本会在每次交易后进行一次检查，确保没有新的 XRP 出现，但那样会依赖于统计错误的总额而错过。单独限制单个账户可接收的XRP数量也不会触发，因为攻击将XRP分散到数百个账户之间。
研究人员的方法只需几百个XRP即可开设这些账户，其中大部分可以被追回，加上交易费用。
开发者于9月25日发布了该修复，包含在账本服务器软件xrpld 3.4.1中，但未透露修复了哪些内容。
此事件加入了自7月以来在AI帮助下曝光的一系列长期隐藏加密安全漏洞，包括导致至少1367个BTC被盗的Coldcard钱包漏洞，以及迫使Core Lightning要求比特币节点运营者断开连接的漏洞。
以上就是XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币的详细内容，更多关于XRP漏洞可凭空生成巨额XRP的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
