XRP Ledger 修复十年老漏洞：本可凭空创造数十亿美元 XRP

XRP Ledger 支付系统中的一个漏洞可能允许攻击者在不付费的情况下创建大量新 XRP，从而打破该代币 1000 亿枚固定供应规则。该漏洞被认为可追溯至 2015 年，由研究员 Cayden Liao 和 Veria AI 发现，并于 9 月 22 日内部报告。RippleX 表示，未发现该漏洞在任何公共网络上被利用。

RippleX 工程团队在独立服务器上复现了攻击，并确认新创建的 XRP 可在后续交易中被花费。攻击通过 XRP Ledger 内置交易所进行：账户发布用一种代币兑换另一种代币的报价。攻击者理论上可开设数百个账户，每个账户以极少量代币换取异常大量的 XRP，然后发送一笔支付一次性买入所有报价。

软件无法正确计算应付 XRP 总额，导致攻击者的卖出账户被全额支付，而买入账户几乎未被扣费，使攻击者获得此前不存在的 XRP。XRP Ledger 每笔交易后会检查是否出现新 XRP，但该检查依赖被错误计算的总数，因此会漏过；单账户可接收 XRP 上限也不会触发，因为 XRP 被分散到数百个账户。研究人员称，该方法只需几百枚 XRP 开户，多数可收回，另加交易费。

开发者于 9 月 25 日在 XRP Ledger 服务器软件 xrpld 3.4.1 中发布修复，但当时未披露修复内容。若被利用，攻击者本可凭空创建 XRP 并在交易所出售，削弱机构使用者所依赖的供应上限。该事件与自 7 月以来一批借助 AI 发现、长期隐藏的加密安全漏洞类似，包括导致至少 1,367 BTC 被盗的 Coldcard 钱包漏洞，以及迫使 Core Lightning 通知比特币节点运营商断开的漏洞。

目前公开信息中的待核实点主要是：RippleX 所称“未发现公共网络被利用”的结论是否覆盖所有网络与历史交易，以及是否还存在未被发现的利用尝试。现有资料未显示有资金损失或公开网络攻击确认。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/10/xrp-ledger-patched-decade-old-bug-that-could-create-billions-of-dollars-in-xrp-from-nothing