XRP账本的支付引擎自2015年起存在伪造漏洞

XRP Ledger 修复重大漏洞：防止攻击者凭空生成 XRP

XRP Ledger（XRPL）的开发团队披露并修复了一项关键性安全漏洞。若未及时处理，该漏洞可能使攻击者能够凭空制造 XRP。这一缺陷在网络的代码中潜伏了约十年之久。

维护人员在周五发布的公告中表示，一名研究人员于九月通过 XRPL 漏洞赏金计划报告了此错误。该问题属于支付引擎中的整数溢出漏洞，而支付引擎是负责处理交易的核心软件模块。

漏洞原理与潜在风险

当单笔交易消耗订单簿中数百个经过精心构造的报价时，买方应付金额的总和超过了系统所能存储的最大值，导致数值发生“回绕”（wrap around），变成一个极小的数字。在此情况下，支付引擎向每位卖家全额付款，却仅向买方收取几乎为零的费用。这中间的差额即变成了本不应存在的、新铸造的 XRP。

更严重的是，账本内置的安全检查机制旨在确认没有任何交易会凭空创造 XRP，但该检查使用了存在缺陷的算术逻辑，因此同样发生了数值回绕，未能检测到异常。维护人员指出，攻击者可以在单笔交易中创造出远超代币总供应量的可花费 XRP，随后将其转移、交易或发送至交易所。

发现过程与紧急修复

RippleX 工程师证实，该自 2015 年当前支付引擎编写以来便已存在，且由于普通交易量远不足以触发溢出，该漏洞一直未被察觉。团队表示，目前没有任何证据表明该漏洞曾被利用过。

修复补丁已于 9 月 25 日随版本 3.4.1 发布，当天已有超过 80% 的网络可信验证节点运行了该补丁。值得注意的是，此次补丁绕过了账本通常的修正案流程。该流程要求验证节点进行投票并等待两周后方可生效。这是该系统引入十余年来，首次有意以这种方式发布涉及交易处理的变更。维护人员认为，鉴于漏洞的严重程度，此举 justified，因为开源修复方案若在常规流程下公布，可能会在数周内暴露漏洞并使其处于可被利用的状态。

市场影响与对比

此次披露让人联想到今年震动 Zcash 的伪造币恐慌事件。当时，这款隐私币种急于修补其隔离池中的一个健全性漏洞，该漏洞曾允许伪造硬币流通。那起事件导致 ZEC 价格暴跌，直至网络完成 Ironwood 升级后才得以解决。

XRP 本周也未能完全幸免于市场波动。周一，该代币交易价格为 1.38 美元，24 小时内下跌 1.6%，在所有主要加密货币中表现最差；过去七天内累计跌幅达 9.4%。