XRP Ledger 修補十年漏洞：差點讓 XRP 無限增發

XRP Ledger 是市值前十大的公鏈，官方長期強調 1,000 億顆的總量上限是信任基礎之一，支撐它作為跨境支付與機構清算工具的定位。但這個上限其實建立在程式碼沒有算術錯誤的假設上，一旦支付引擎的加總邏輯出包，理論上就能繞過上限憑空創造 XRP。

開發團隊 10 月 9 日公布揭露報告，指出支付引擎存在一個可追溯到 2015 年的整數溢位錯誤：用數百筆特製掛單疊加一筆付款，加總金額超過 64 位元整數上限就會「繞回」變小，攻擊者能以數百顆 XRP 的成本憑空取得等值的可花用資產。研究員 Cayden Liao 與 Veria AI9 月 22 日透過官方漏洞獎勵計畫回報，開發團隊 9 月 25 日就釋出修補版本 xrpld 3.4.1，罕見跳過正常修正案投票直接生效，當天就有超過 8 成驗證節點完成升級。官方表示沒有證據顯示漏洞曾在公開網路上遭到利用。