Post
钻石王小伍
XRP Ledger 的支付引擎里，藏了一个 10 年多的漏洞：理论上能让 XRP 超出 1000 亿枚的固定上限被凭空增发。🔍
好在目前没发现被利用，拆开看👇
1️⃣ 怎么发现的
有团队借助 AI 工具，通过漏洞赏金计划提交，RippleX 复现后定为严重级别。
2️⃣ 问题出在哪
一笔支付连续吃掉大量挂单时，金额累加会数值溢出：卖方足额到手，买方只被扣了一个很小的数，差额就是凭空多出来的 XRP。本该拦住增发的检查用的是同一套算法，所以也没拦住。
3️⃣ 怎么修的
开发团队发布 xrpld 3.4.1，先协调验证者完成升级，再公开披露。
几点感受 💭
· 老代码平稳跑了十年，不等于没有问题
· AI 让找漏洞变快了，防守方和攻击方都在用
· 先修复、再披露的顺序，给其他公链做了个样子
· 自己跑节点的朋友，确认一下已升级到 3.4.1
你觉得 AI 审计，会让老公链更安全，还是让攻击更容易？👀
以上仅为个人观点，不构成投资建议，加密资产价格波动大，请注意风险。
$XRP #XRP #区块链安全 #AI
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!
Trending crypto
BTC/USDTBitcoin
$83,409.4+0.00%
ETH/USDTEthereum
$2,502.87-0.01%
SOL/USDTSolana
$106.89+0.00%
Today’s market buzz
1#SepCPITodayHikeTiming
2#TSMCOct15Earnings
3#NetflixQ3AdsAndMargins
