XRP Ledger 支付引擎溢出漏洞获紧急修复

XRP Ledger 开发者披露，其支付引擎存在整数溢出漏洞，攻击者可用特制挂单和单笔支付凭空铸造可花费的 XRP，数量可远超总供应量。该漏洞自 2015 年支付引擎编写时即存在，影响 XRPL v3.4.0 及更早版本。 修复随 xrpld 3.4.1 于 9 月 25 日紧急发布，升级后立即生效。开发者称，鉴于问题严重，此次修复未走修正案流程，是修正案系统引入十多年来首次刻意以该方式发布交易处理变更；同时未发现该漏洞已在任何公共网络被利用。 同一版本还修复了批量内部交易包装器验证错误。开发者呼吁 XRPL 服务器运营者升级至最新版本以保持与网络同步。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。