XRP Ledger 修复十年旧 Bug，防止凭空制造巨额 XR

深潮 TechFlow 消息，10 月 10 日，据 CoinDesk 报道，XRP Ledger 近日修复了一个存在达十年的安全隐患。该漏洞最早可追溯至 2015 年，由研究员 Cayden Liao 与 Veria AI 发现。研究人员指出，这一存在于 XRP Ledger 内置交易所中的计数逻辑错误，允许攻击者通过将单一付款分配给数百个账户，从而以极低的成本获取大量代币。

RippleX 表示，其内部测试确认若不进行修补，攻击者实际上可以从零凭空创造出新的 XRP 并在市场上出售，这将直接违反网络设定 1000 亿枚代币总量的硬性上限。尽管在公共网络未发现有利用该漏洞的攻击记录，但 RippleX 已于 9 月 25 日发布了包含补丁的 `xrpld` 3.4.1 服务器版本，彻底阻断了这一风险。

https://www.techflowpost.com/zh-CN/newsletter/139456