XRPL 披露潜伏十年的支付引擎溢出漏洞并跳过修正案紧急修补

XRP Ledger 官方披露其支付引擎存在自 2015 年即存在的整数溢出漏洞，攻击者仅需数百枚 XRP 成本即可凭空铸造远超总量上限的新币。RippleX 于 9 月发布 xrpld 3.4.1 版本进行紧急修复，并破例跳过常规的修正案投票流程使补丁即时生效。官方确认未发现公开网络遭利用的迹象，同时指出该漏洞源于不变量检查与余额检查共用同一套未受保护的算术逻辑。