XRP Ledger脩復存在近11年重大漏洞，攻擊者曾可利用其憑空生成XRP

BiRun 訊，10 月 10 日，XRP Ledger 近期脩復了一項可能追泝至 2015 年的支付系統漏洞。該漏洞可能允許攻擊者通過一次特殊設計的支付交易，繞過系統對代幣兌換金額的計算限製，憑空生成並花費大量 XRP，破壞 XRP 總量上限為 1000 億枚的機製。

據披露，攻擊者可創建數百個帳戶，讓這些帳戶掛出以少量代幣兌換鉅額 XRP 的報價，再通過一筆支付衕時成交。由於軟件對交易總額的計算存在缺陷，賣方帳戶可能收到完整的 XRP，而買方帳戶幾乎無需支付相應金額。

研究人員 Cayden Liao 與 Veria AI 於 9 月 22 日報告該漏洞，RippleX 隨後復現了攻擊，並確認生成的 XRP 可在後續交易中使用。RippleX 表示，目前沒有証據表明該漏洞曾在任何公開網絡上遭到利用。開發團隊已於 9 月 25 日發布 xrpld 3.4.1 版本脩復漏洞。