推文

@PANewsCN · 2026-10-10 12:38

XRP Ledger披露严重漏洞：攻击者可凭空增发XRP，已在3.4.1版本修复 据XRP Ledger官方披露，xrpld 3.4.1版本修复了一个支付引擎整数溢出漏洞。攻击者可通过数百个特制挂单加一笔支付凭空增发XRP并正常花费，还能绕过"不增发XRP"的安全检查，增发量可远超XRP总供应量。该漏洞或自2015年起就已存在。 研究人员于9月22日通过漏洞赏金计划提交该漏洞，3.4.1版本于9月25日发布，目前未发现被利用迹象。 同一版本还修复了Batch交易的包装字段验证漏洞，相关修复已于10月9日在主网激活。

曝光 3255 · 评论 0 · 点赞 2 · 书签 1 · 曝光/时 1154.9968097416177