XRPL已确认并修复一项支付引擎漏洞。根据The Defiant于当地时间10月11日报道，RippleX与XRP Ledger Foundation披露，这一漏洞自2015年以来一直存在于代码中，理论上可使攻击者生成突破既定供应上限的XRP，并在后续支付中使用。
该漏洞于9月22日通过XRPL漏洞赏金计划上报，修复方案已纳入9月25日发布的xrpld 3.4.1版本。官方在10月9日对外披露时表示，默认可信验证者列表（UNL）中，已有超过80%的节点运行xrpld 3.4.1或更高版本。
RippleX工程师已在本地独立服务器上复现这一漏洞，并确认由此生成的XRP可以在后续支付中被实际使用。不过，官方称，目前未发现该漏洞在公共网络上被利用的迹象。
研究员Kaiden Liao在与Aeria AI共同撰写的技术文档中表示，若该漏洞仅成功利用一次，理论上就可能生成约18.45万亿枚XRP。这一数量可与XRP最初1000亿枚的总供应量相比。Kaiden Liao还称，其团队已获得漏洞赏金计划的最高奖金25万美元。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr