广告

XRP Ledger 修复存在十年的支付引擎溢出漏洞,漏洞理论可铸造万亿枚 XRP

发布日期:2026-10-12 06:00 阅读:
金牌财经排行榜报道,据 The Block 报道,XRP Ledger 修复一处自 2015 年就存在的支付引擎整数溢出高危漏洞,该漏洞理论上可单笔交易铸造远超 1000 亿枚总量上限、可正常转账的 XRP。
漏洞由安全公司 Veria Labs 的 AI 代理发现,联合创始人 Cayden Liao 提交漏洞报告,团队拿到漏洞赏金计划最高 25 万美元奖金。RippleX 在 9 月 25 日发布 xrpld 3.4.1 版本紧急修复,本次修复跳过常规验证器投票流程,升级即生效;公开网络暂未发现漏洞被利用痕迹。
漏洞原理为:支付引擎在汇总吃单金额时缺少溢出校验。攻击者搭建数百个挂单账户,构造异常挂单,一笔支付即可完成攻击;卖家足额收到 XRP,攻击者仅支付极低手续费,网络原生防增发校验因同样算术溢出未能拦截攻击。该攻击无法偶然触发,必须构造特殊订单与专属交易才能够触发。

发表我的意见

专栏作者

12459

文章

0

提问

1224万+

阅读量

0

回答

104万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851