RippleX成功修补潜伏十一年的XRPL核心安全缺陷
Ripple旗下开发团队RippleX宣布，已彻底解决XRP Ledger（XRPL）网络中一个历时约11年的严重安全隐患。该问题源于支付引擎中的底层代码缺陷，理论上使恶意行为者可在不支付任何费用的情况下，凭空创造并流通数十亿枚XRP。
漏洞可绕过供应规则实现无成本币种生成
根据10月9日发布的网络安全分析报告，研究人员在XRPL支付系统中识别出一项自2015年起便存在的软件缺陷。该漏洞允许攻击者通过构造特定交易链路，规避系统对新币发行的严格管控，从而创建未授权的XRP代币。
正常情况下，所有新发行的XRP均需经过验证节点共识与审计流程。但该缺陷使得在特定条件下，系统会错误地将非法生成的资产视为合法交易，进而完成支付结算。
攻击路径依赖特殊条件，尚未见实际利用证据
该漏洞的触发需要在支付流程中引入数百个精心设计的买单与卖单组合，以诱导系统进入异常处理状态。一旦满足条件，系统将向订单持有者全额发放XRP，而仅向接收方收取微不足道的手续费。
同时，用于检测是否产生新币的安全校验机制也因64位整数溢出问题失效，导致违规交易被错误判定为有效。尽管攻击者仅需初始投入几百枚XRP即可启动攻击，但其所需环境无法通过常规市场活动自然形成。
批处理机制漏洞同步修复，主网运行稳定
除上述核心漏洞外，另一项影响批处理功能的安全问题亦被解决。该缺陷可能导致不同版本验证节点对同一操作产生分歧判断，进而引发区块验证中断风险。
幸运的是，该功能在发现时仍处于测试阶段，未在主网上激活，因此未造成用户资产损失或账本不一致现象。相关补丁已于9月25日随xrpld 3.4.1版本发布，并于10月9日正式部署至生产环境。
