XRP Ledger 修复自2015年潜伏至今的支付引擎伪造漏洞

XRP Ledger 开发者披露并修复了一个严重漏洞：支付引擎中的整数溢出可让攻击者在单笔交易中凭空增发 XRP。该漏洞自2015年现行支付引擎编写以来一直存在，因普通支付不会触发而未暴露。攻击者若提交数百个特制订单簿报价，买家应付总额会超过系统存储上限并回绕成极小值，引擎仍向卖家全额付款，但几乎不扣买家，差额成为本不存在的 XRP；内置安全检查也使用同样错误算术，因而未能拦截。研究员于9月通过 XRPL 漏洞赏金计划报告，修复已于9月25日在3.4.1版本发布，当日超80%可信验证者已运行。该补丁绕过常规修订投票流程，因严重性高且开源修复会暴露漏洞、使其仍可被利用数周。团队称无证据表明漏洞曾被利用。此次披露令人联想到今年 Zcash 曾紧急修复可伪造代币的 shielded pool 漏洞。消息披露之际，XRP 周一报1.38美元，24小时跌1.6%，过去7天跌9.4%。