XRP 账本披露支付引擎整数溢出风险

10月9日，XRP账本（XRPL）正式通报其支付系统中发现一处关键性整数溢出缺陷。该漏洞具备通过特殊设计的交易序列，在账本预设的总供应量之外生成可流通的XRP资产。此次披露紧随9月25日发布的紧急软件修复版本之后，且经核查确认，当前公共网络中尚未出现该漏洞被实际利用的记录。

发布 xrpld 3.4.1 版本以强化数值校验机制

作为应对措施，XRPL于9月25日推出xrpld 3.4.1版本，引入针对支付运算的溢出检测逻辑，并强化账本核心规则——‘不产生新XRP’的不变量约束。此举旨在从底层杜绝异常交易导致代币增发的可能性。两周后，项目方进一步揭示了该漏洞的技术成因，明确指出其影响范围涵盖支付处理流程中的关键计算环节。

多笔报价协同触发潜在越权行为

该漏洞并非单一交易即可激活，而是依赖一系列经过精确设定价格的报价单，配合特定支付指令才能触发异常计算路径。攻击者若成功构建此类复杂操作链，可能绕过防止代币超发的防护机制，造成实际可支出的XRP数量超出系统设计上限，而非仅限于账面错误或显示异常。

未在主网观测到恶意使用迹象

尽管官方声明未发现该漏洞在公开网络中被滥用的实证，但其潜在威胁等级仍被高度评估。据Bitcoin.com News于10月10日报道，此问题源于十年前的架构遗留，曾有理论风险导致XRP总供给突破1000亿枚上限。值得注意的是，相关修复代码已在漏洞公开前完成部署，有效降低了实际风险敞口。