XRP Ledger 修复存在约十年的支付引擎整数溢出漏洞

XRP Ledger 发布报告称其支付软件中存在一个自2015年以来未被发现的整数溢出漏洞，攻击者本可利用该缺陷凭空创造可花费的 XRP，从而破坏1000亿枚的供应上限。RippleX 表示未发现有人利用此漏洞，并于9月25日在服务器软件版本3.4.1中完成修复。此次修复未遵循需超过80%受信任验证者支持两周的常规规则，而是作为交易处理变更直接随软件更新生效，这是十多年来首次采用此种方式。