XRP Ledger/官方:公開支付引擎十年級整數溢位——特製掛單可憑空鑄造可花費 XRP,違固定總量約一千億枚;xrpld 3.4.1 已修、主網未見利用證據
XRP Ledger 官方於二零二六年十月九日公開「xrpld 3.4.1」漏洞披露報告,指支付引擎存在可追溯至約二零一五年的整數溢位:攻擊者可藉大量特製掛單與單筆支付,令系統在加總應付款時發生繞回(wrap-around),從而「憑空」鑄造可花費的 XRP,違反帳本固定總量約一千億枚的設計假設。同期 CoinDesk...
XRP Ledger 官方於二零二六年十月九日公開「xrpld 3.4.1」漏洞披露報告,指支付引擎存在可追溯至約二零一五年的整數溢位:攻擊者可藉大量特製掛單與單筆支付,令系統在加總應付款時發生繞回(wrap-around),從而「憑空」鑄造可花費的 XRP,違反帳本固定總量約一千億枚的設計假設。同期 CoinDesk...