XRP 账本确认支付系统存在可引发超发的整数溢出问题
10月9日，XRP 账本（XRPL）正式通报其支付引擎中发现一项关键性整数溢出漏洞。该缺陷允许攻击者通过构造特定交易序列，在账本预设的代币供应上限之外生成可被使用的 XRP。此次披露紧随9月25日发布的紧急软件更新，表明项目方在漏洞暴露前已启动修复流程。
新版 xrpld 3.4.1 引入溢出防护机制
为应对潜在风险，XRPL 在9月25日推出 xrpld 3.4.1 版本，重点增强支付逻辑中的数值边界校验功能。新版本强化了账本核心不变量——‘禁止无中生有创造 XRP’的规则，确保所有交易无法绕过总量控制机制。两周后，官方进一步揭示该漏洞的具体成因与影响范围。
复杂交易链可触发隐蔽计算异常
此漏洞并非单一交易即可激活，而是依赖一系列精心设计的报价单组合，配合后续支付操作，才能诱导系统进入易受攻击的计算路径。这种多步骤攻击模式可能规避常规防护机制，导致实际流通的 XRP 数量超出网络设定的1000亿枚上限，而非仅造成显示错误。
公共网络未观测到攻击行为
尽管截至披露时未在主网发现有效利用实例，但这一事实并未降低该漏洞的技术危害等级。据Bitcoin.com News于10月10日报道，该问题源于十年前遗留代码，若未及时修补，极有可能导致代币供应失控。值得注意的是，相关修复补丁已在漏洞公开前完成部署，体现了开发团队的前瞻性响应能力。
