XRP Ledger修复2015年整数溢出漏洞，该漏洞可能导致XRP超出固定供应量被创建
RippleX于9月25日在xrpld 3.4.1中修复了XRP Ledger去中心化交易所（DEX）支付引擎中一个2015年前后遗留的整数溢出漏洞，并于10月9日披露，称未发现该漏洞被利用的证据。
用其他语言阅读本事件 English
为什么重要
XRP的固定供应量为1000亿枚，在上线时一次性创建，而该漏洞提供了一条绕过这一上限的路径。RippleX报告称未发现被利用的情况，因此迄今可观察到的影响仅限于这次补丁。
关键事实
Cayden Liao与Veria AI于2026年9月22日上报了该漏洞。
报道方 CoinDesk
该缺陷是DEX支付引擎中的一个整数溢出漏洞，可追溯至约2015年。
报道方 CoinDesk
RippleX于9月25日在xrpld 3.4.1中发布了修复。
报道方 CoinDesk
据CoinGape和Bitcoin.com News报道，截至9月25日，超过80%的默认UNL验证节点已运行该修复版本。
80 %报道方 CoinGape
RippleX称未发现该漏洞在公共网络上被利用的证据。
报道方 CoinDesk
据CoinDesk报道，RippleX工程师在独立服务器上复现了这一攻击，并在后续交易中花费了所创建的XRP。
报道方 CoinDesk
据Bitcoin.com News报道，账本的不变量检查使用了同样未经检查的运算，因此无法检测到这一故障。
报道方 Bitcoin.com News
发生了什么
CoinDesk、CoinGape和Bitcoin.com News报道称，研究人员Cayden Liao与Veria AI在XRP Ledger支付引擎中发现了一个整数溢出漏洞，并于9月22日上报。CoinGape和Bitcoin.com News称，该漏洞是通过XRPL Bug Bounty计划提交的。据CoinGape和Bitcoin.com News报道，单笔支付若吃掉内置DEX上的多个挂单，会使一个64位的总和发生溢出，导致卖方足额获得付款，而买方仅被扣除一个回绕后的极小总额。CoinDesk称，RippleX工程师在独立服务器上复现了这一攻击，并确认新产生的XRP可以被花费。RippleX于9月25日在xrpld 3.4.1中发布了修复，CoinGape和Bitcoin.com News称，到当时已有超过80%的默认UNL验证节点运行该版本。RippleX称未发现该漏洞在公共网络上被利用的证据；公开披露时间为10月9日，不过CoinDesk称该报告于周五发布。Bitcoin Insider汇总的文章称漏洞机制和发现者不明确，而其他媒体的报道则对此作了具体说明。
事件的发展经过
- 首次报道
CoinDesk 首次报道
XRP Ledger patched decade-old bug that could create billions of dollars in XRP from nothing
- 更新
漏洞上报给RippleX
Cayden Liao and Veria AI reported the overflow on Sept. 22.
- 官方声明
xrpld 3.4.1发布
Emergency fix shipped Sept. 25.
- 更新
公开披露
RippleX published the vulnerability report Oct. 9; CoinDesk covered it Oct. 10.
- 独立佐证
CoinGape 独立佐证
RippleX Confirms No Evidence of Exploitation After Emergency XRPL 3.4.1 Patch
- 官方声明
Bitcoin.com News 发布官方声明
A Decade-Old XRP Ledger Bug Could Have Minted XRP Out of Thin Air
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年10月10日 04:20 UTC: CoinDesk — 1 个独立来源, 1 篇报道
- 2026年10月10日 07:02 UTC: The Crypto Basic — 2 个独立来源, 3 篇报道
- 2026年10月10日 07:59 UTC: CoinGape — 3 个独立来源, 4 篇报道
- 2026年10月10日 08:02 UTC: Bitcoin Insider — 4 个独立来源, 5 篇报道
- 2026年10月10日 09:00 UTC: Bitcoin.com News, 官方 — 5 个独立来源, 6 篇报道
- 2026年10月10日 11:45 UTC: Crypto News Flash — 6 个独立来源, 7 篇报道
相关主体
原始来源
| 媒体 | 报道 | 角色 | 发布时间 |
|---|---|---|---|
| Bitcoin.com News 公司, 官方 | A Decade-Old XRP Ledger Bug Could Have Minted XRP Out of Thin Air | 独立 | |
| CoinDesk 加密媒体 | XRP Ledger patched decade-old bug that could create billions of dollars in XRP from nothing | 首发 | |
| CoinGape 加密媒体 | RippleX Confirms No Evidence of Exploitation After Emergency XRPL 3.4.1 Patch | 独立 | |
| Crypto News Flash 加密媒体 | XRP Ledger Fixes Decade-Old Bug That Could Have Inflated XRP Supply | 独立 | |
| The Crypto Basic 加密媒体 | XRPL Bug Found That Could Have Created New XRP From Nothing | 独立 | |
| Bitcoin Insider 聚合平台 | Fix Deployed for Bug That Risked Minting XRP Beyond Its Fixed Supply Limit | 转载 | |
| Bitcoin Insider 聚合平台 | XRP Ledger Patches Decade-Old Bug That Could Have Created Billions in XRP | 聚合 |
