导语：2026年10月9日发布的漏洞披露报告显示，XRP Ledger 开发者披露了一个可被用于凭空铸造 XRP 的严重安全漏洞，并已在2026年9月25日发布的紧急版本 xrpld 3.4.1 中修复。该漏洞理论上可让攻击者在单笔已验证交易中铸造远超总供应量的可花费 XRP。
两个漏洞被修复
报告称，xrpld 3.4.1 修复了两个问题：一是 Batch 内部交易包装器验证错误，二是支付引擎 XRP 溢出错误，后者影响 XRPL v3.4.0 及更早版本。支付引擎溢出被认为尤其危险，因为它可能凭空创建 XRP，并让这些 XRP 通过普通账户、交易或交易所流动。
支付引擎整数溢出如何发生
2026年9月22日，一名研究员通过 XRPL Bug Bounty 计划报告称，支付引擎中的整数溢出可被利用来未经授权创建 XRP。攻击者可使用特制挂单和一笔支付，在违反 XRP Ledger 既定规则的情况下铸造新 XRP，并像普通 XRP 一样花费。
该溢出可能发生在支付引擎累加一笔支付所消耗的订单簿多笔挂单金额时。XRP 余额以有固定最大值的整数表示。当总和超过最大值时，数值会回绕为一个小数，而不是直接失败。支付引擎会向每个挂单所有者分别支付全额，但只向买方收取回绕后的总额，差额就是本不应存在的新 XRP。
内置不变量为何未检测到
XRP Ledger 具有内置不变量，用于确保任何交易都不会创建新 XRP。然而，由于汇总余额以相同方式变化并同样发生回绕，该不变量未能检测到异常。调查人员发现，该漏洞自2015年当前支付引擎编写以来一直存在，但直到2026年9月才被识别并报告。
紧急修复与网络影响
支付引擎 XRP 溢出漏洞的修复已在 xrpld 3.4.1 中发布。目前没有证据表明该问题在任何公共网络上被利用。鉴于问题严重性，此次修复没有经过修正案流程，这是自十多年前修正案系统推出以来，首次以这种方式故意发布交易处理变更。XRP 溢出修复在升级到 v3.4.1 后立即生效。XRPL 服务器运营商被敦促升级到最新版本，以保持与网络同步。
来源：U.Today