当前位置：首页 > 资讯 > XRP漏洞可凭空生成巨额XRP

XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币

2026-10-10 21:49:00 | 来源：本站整理 | 作者：佚名
XRP Ledger 完成一处存在十年之久的高危漏洞修复,该漏洞存在于支付引擎，一旦被利用，攻击者可凭空创造价值数十亿美元的 XRP，冲击代币总量上限,官方表示，暂未发现该漏洞在主网遭到实际攻击，本次升级修补了安全隐患,

XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币

XRP Ledger 完成一处潜伏十年的高危漏洞修复。该漏洞存在于账本内置支付引擎，属于整数溢出缺陷，一旦被黑客利用，可凭空铸造价值数十亿美元可流通的 XRP，直接冲击代币总量上限，破坏市场供给预期。项目团队紧急推送补丁升级，并确认主网暂无证据显示漏洞曾遭到攻击。

‍

研究人员展示了支付如何在发送方无需资金的情况下创造可消费的XRP，促使紧急软件发布。

根据周五发布的安全报告，XRP Ledger支付系统存在一个漏洞，可能让攻击者在未支付的情况下创建大量新XRP，违反了代币的固定供应规则。

该漏洞据信可追溯至2015年，由研究人员Cayden Liao和Veria AI发现，并于9月22日内部报告。RippleX开发部门的工程师在一T D立服务器上重现了此次攻击，并确认新创建的XRP可以在后续交易中使用。

RippleX表示，没有发现该漏洞在任何公共网络上被利用的证据。

账本于2012年上线时创建了全部1000亿XRP，其软件设计确保再也无法新增。但该安全漏洞可能允许攻击者凭空创造XRP并在交易所出售，从而削弱了使用该网络的机构依赖的供应上限。

攻击通过账本内置的交易所实现，账户会发布交换代币的报价。

理论上，攻击者可以开设数百个账户，让每个账户提供极少量代币，换取异常大量的XRP，然后一次性支付所有报价。

所欠的总XRP会过大，软件无法正确计数，因此攻击者的卖方账户将全额支付，而买方账户几乎不被收取任何费用——从而让攻击者获得此前不存在的XRP。

XRP漏洞可凭空生成巨额XRP

XRP 账本会在每次交易后进行一次检查，确保没有新的 XRP 出现，但那样会依赖于统计错误的总额而错过。单独限制单个账户可接收的XRP数量也不会触发，因为攻击将XRP分散到数百个账户之间。

研究人员的方法只需几百个XRP即可开设这些账户，其中大部分可以被追回，加上交易费用。

开发者于9月25日发布了该修复，包含在账本服务器软件xrpld 3.4.1中，但未透露修复了哪些内容。

此事件加入了自7月以来在AI帮助下曝光的一系列长期隐藏加密安全漏洞，包括导致至少1367个BTC被盗的Coldcard钱包漏洞，以及迫使Core Lightning要求比特币节点运营者断开连接的漏洞。

以上就是XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币的详细内容，更多关于XRP漏洞可凭空生成巨额XRP的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：XRP   瑞波币  

你可能感兴趣的文章

币圈快讯

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)
    • 查看更多

最新资讯

更多

区块链百科