XRP Ledger支付引擎存在自2015年起潜伏的伪造漏洞

XRP Ledger开发者披露并修复了一项严重漏洞。若未得到处理，攻击者可能借此凭空制造XRP；该漏洞在网络代码中潜伏了约十年。 账本维护团队周五发布的披露称，一名研究人员于9月通过XRPL漏洞赏金计划报告了这一问题。漏洞位于负责处理支付的软件组件——支付引擎，属于整数溢出问题。

当一笔支付从订单簿中消耗数百个经过特殊构造的挂单时，买家应付金额总和可能超过系统可存储的最大值，并“回绕”成一个很小的数字。引擎仍会向每位卖家足额付款，却几乎不向买家收款；差额相当于凭空产生了本不该存在的XRP。 更严重的是，账本用于确认交易不会创造XRP的内置安全检查也采用了同一套有缺陷的算术逻辑，因此发生了相同回绕，未能发现问题。维护团队表示，攻击者可能在单笔交易中创建远超代币总供应量、且可实际使用的XRP，随后转移、交易或发送至交易所。

RippleX工程师确认，该漏洞自2015年编写现行支付引擎以来便一直存在。由于普通支付远不足以触发溢出，问题此前未被发现。 团队表示，没有证据显示该漏洞曾遭利用。修复程序已于9月25日随3.4.1版本发布；当天，超过80%的网络可信验证者已运行该版本。

值得一提的是，此次补丁绕过了账本通常采用的修正案流程：验证者须投票，并等待两周后变更才会生效。自该流程十多年前引入以来，这是首次有意以这种方式发布交易处理变更。维护团队称，漏洞严重程度足以支持这一做法，因为公开开源修复方案会暴露漏洞，却可能让漏洞在数周内仍可被利用。 此次披露让人联想到今年震动Zcash的伪造风险事件。当时，这种隐私币紧急修复了屏蔽池中的健全性漏洞，该漏洞可能允许伪造代币。随后ZEC一度下跌，网络的Ironwood升级最终解决了问题。

XRP本周也未能幸免。周一，该代币报1.38美元，24小时下跌1.6%，在主要加密货币中表现最差；过去7天下跌9.4%。