XRP 可能超出 1000 亿个发行上限，修复安全漏洞

在 XRP 的区块链上发现了存在 11 年的安全漏洞。这个缺陷使得攻击者有可能在没有正常代价的情况下生成新的 XRP。开发团队在 9 月 22 日报告了这个漏洞，并于 9 月 25 日通过紧急更新进行了修复，目前尚未发现实际被利用的证据。然而，在更新过程中跳过了验证者投票，并且技术报告发布延迟的问题引发了争议。该漏洞是由于支付引擎的整数溢出造成的，发生在 XRPL 的订单处理过程中。如果攻击者包含多个卖出订单，支付金额可能会被错误计算，从而导致 XRP 被非法生成。在安全研究人员报告了这个漏洞后，开发团队发布了紧急软件版本 xrpld 3.4.1。此更新包含了检测和阻止支付金额合计过程中整数溢出的功能。然而，跳过常规的验证者投票程序被认为是一个问题，并且对在短短三天内验证了潜伏了 11 年的安全问题的做法提出了质疑。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。