当前位置：首页 > 资讯 > XRP漏洞可凭空生成巨额XRP

XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币

2026-10-10 21:49:00 | 来源：本站整理 | 作者：佚名
XRP Ledger 完成一处存在十年之久的高危漏洞修复,该漏洞存在于支付引擎，一旦被利用，攻击者可凭空创造价值数十亿美元的 XRP，冲击代币总量上限,官方表示，暂未发现该漏洞在主网遭到实际攻击，本次升级修补了安全隐患,

XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币

XRP Ledger 完成一处潜伏十年的高危漏洞修复。该漏洞存在于账本内置支付引擎，属于整数溢出缺陷，一旦被黑客利用，可凭空铸造价值数十亿美元可流通的 XRP，直接冲击代币总量上限，破坏市场供给预期。项目团队紧急推送补丁升级，并确认主网暂无证据显示漏洞曾遭到攻击。

‍

研究人员展示了支付如何在发送方无需资金的情况下创造可消费的XRP，促使紧急软件发布。

根据周五发布的安全报告，XRP Ledger支付系统存在一个漏洞，可能让攻击者在未支付的情况下创建大量新XRP，违反了代币的固定供应规则。

该漏洞据信可追溯至2015年，由研究人员Cayden Liao和Veria AI发现，并于9月22日内部报告。RippleX开发部门的工程师在一T D立服务器上重现了此次攻击，并确认新创建的XRP可以在后续交易中使用。

RippleX表示，没有发现该漏洞在任何公共网络上被利用的证据。

账本于2012年上线时创建了全部1000亿XRP，其软件设计确保再也无法新增。但该安全漏洞可能允许攻击者凭空创造XRP并在交易所出售，从而削弱了使用该网络的机构依赖的供应上限。

攻击通过账本内置的交易所实现，账户会发布交换代币的报价。

理论上，攻击者可以开设数百个账户，让每个账户提供极少量代币，换取异常大量的XRP，然后一次性支付所有报价。

所欠的总XRP会过大，软件无法正确计数，因此攻击者的卖方账户将全额支付，而买方账户几乎不被收取任何费用——从而让攻击者获得此前不存在的XRP。

XRP漏洞可凭空生成巨额XRP

XRP 账本会在每次交易后进行一次检查，确保没有新的 XRP 出现，但那样会依赖于统计错误的总额而错过。单独限制单个账户可接收的XRP数量也不会触发，因为攻击将XRP分散到数百个账户之间。

研究人员的方法只需几百个XRP即可开设这些账户，其中大部分可以被追回，加上交易费用。

开发者于9月25日发布了该修复，包含在账本服务器软件xrpld 3.4.1中，但未透露修复了哪些内容。

此事件加入了自7月以来在AI帮助下曝光的一系列长期隐藏加密安全漏洞，包括导致至少1367个BTC被盗的Coldcard钱包漏洞，以及迫使Core Lightning要求比特币节点运营者断开连接的漏洞。

以上就是XRP Ledger修复十年历史漏洞，该缺陷或被利用凭空生成价值数十亿美元瑞波币的详细内容，更多关于XRP漏洞可凭空生成巨额XRP的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：XRP   瑞波币  

你可能感兴趣的文章

币圈快讯

  • AAVE跌破130美元

    2026-10-27 18:09
    行情显示，AAVE跌破130美元，现报129.98美元，24小时跌幅达到4.3%，行情波动较大，请做好风险控制。

  • Kraken母公司Payward拟在Hyperliquid部署受CFTC监管的永续合约市场

    2026-10-27 18:09
    10月27日，Hyperliquid联创jeff发文称，将与Payward合作推进基于Hyperliquid基础设施的链上衍生品。据其引述的公告，Payward（Kraken母公司）宣布拟成为首个受CFTC监管的HIP-3*市场deployer，以Hyperliquid作为基础设施层，为美国客户部署永续期货市场。在获得监管批准的前提下，Payward旗下受CFTC监管的DCM与DCO——Bitnomial将担任HIP-3*deployer，负责创建、拥有和管理市场并清算结算合约；其CFTC注册FCMNinjaTraderClearing将承载客户账户。HIP-3*是HIP-3的可选增量功能，通过deployer或其子deployer管理的链上白名单支持许可市场，现有市场不受影响；初始版本已在测试网发布，规格为初步版本、可能随反馈调整。

  • 调查：35%美国人支持“下一代金融科技”明确提及加密货币后降至13%

    2026-10-27 18:01
    10月27日，据记者EleanorTerrett报道，DeFiEducationFund与Ipsos的最新调查显示，美国民众对广义金融创新的支持度明显高于对加密货币。35%的受访者认为政治候选人应支持美国下一代金融技术建设，但当问题明确提及区块链、加密货币和DeFi时，该比例降至13%。调查还显示，74%的受访者认为金融体系需要改革，以便个人更好地掌控资金和资产；仅9%表示非常或极其了解加密货币，仅5%对去中心化平台有完全或较高信任；在愿意尝试DeFi的人群中，储蓄与美国境内转账是主要潜在用途，而非投机交易。加密资产持有率上升4个百分点，但过去一年使用率仍持平于13%。

  • NAVER与Brookfield签90亿美元算力合同英伟达10亿美元入股将成第三大股东

    2026-10-27 17:59
    10月27日，据NAVER公示，NAVER已与全球另类资产管理公司Brookfield签署90亿美元（约12万亿韩元）的算力基础设施获取合同，从而满足英伟达战略股权投资的前置条件。NAVER面向英伟达的10亿美元（约1.3万亿韩元）第三方配股增资程序预计近期完成，完成后英伟达将成为NAVER第三大股东。三方于今年7月宣布总额100亿美元（约13.3万亿韩元）的全球AI工厂建设计划：NAVER负责自建GPU集群与数据中心运营，英伟达以DSX等下一代高性能计算平台提供技术协作，Brookfield负责基础设施融资。10月24日（当地时间），NAVER董事长李海珍与英伟达CEO黄仁勋在美国加州英伟达总部签署10亿美元战略投资协议。NAVER称，该分工使其无需直接承担数据中心建设与GPU采购的大额资本开支，可专注AI基础设施运营与客户获取。

  • Strategy将于10月28日表决STRC每日派息Saylor握32.9%投票权

    2026-10-27 17:49
    10月28日美东时间10:00，Strategy将召开特别股东大会，表决是否修改STRC、STRF、STRK、STRD四只永续优先股的指定证书条款，以允许设置每日股息登记日；另一项议案为必要时休会以继续征集投票。决议需取得全部流通普通股表决权的多数同意，弃权与券商未投票均计为反对；仅9月25日登记在册的普通股股东可投票，优先股持有人没有表决权，提前提交指示的截止时间为10月27日23:59（美东）。Saylor控制32.9%表决权，仍需再获约17个百分点支持。若获批，STRC将于11月1日至30日按12%年化率每日派息，每股合计1.00美元，在登记日后一个营业日支付，含周末；若10月31日17:00前未获批准，则改按原定11月15日派息。STRC周一收于99.16美元；公司累计回购2.05亿美元，上周以均价99.06美元回购2,068,459股，同期未买入BTC。三季度财报定于10月29日发布。
    • 查看更多

最新资讯

更多

区块链百科