XRP Ledger 漏洞修复与安全升级

XRP Ledger 修复漏洞的修复工作因支持率下降而推迟，原本两周的倒计时在完成前两天因支持率降至35个验证者中的26个而失效，目前已恢复至31个。

XRP Ledger 开发者在新借贷协议上线前修复了代码漏洞，通过后续修正案修复了原始 LendingProtocol 代码，并引入了 LendingProtocolV1_1 版本来纠正问题。该协议允许使用池化资金和无抵押贷款，依赖链下承保而非自动抵押；修正案需要 80% 验证者支持才能激活。此举反映了 XRP Ledger 在引入新功能时的谨慎态度。

XRP Ledger 验证者正在修复借贷系统的漏洞，预计周五上线，但该系统仍需10票通过审批。

XRP Ledger 开发者披露并修复了一个自2015年以来存在的关键支付引擎溢出漏洞，该漏洞可能导致攻击者创建伪造的XRP。漏洞因未触发正常支付而未被察觉，修复已于9月25日发布的版本3.4.1中完成，超过80%的网络验证者正在运行该版本。

XRP Ledger 存在了一个长达十年的漏洞，可能导致攻击者创建数十亿 XRP，威胁到其 1000 亿美元的代币供应上限。该漏洞需要大量精心构造的交易才能触发，攻击者可能通过虚假代币销售获得巨额收益。研究人员于 9 月 22 日报告了这一漏洞，RippleX 在修复漏洞后确认没有发现利用或未经授权创建 XRP 的情况。

XRP Ledger 开发者紧急修复了可能导致创造超出网络固定供应量 XRP 的漏洞，称无法等待通常两周的验证者投票，以免暴露给攻击者。修复于 9 月 25 日发布，并在安装了修复的服务器上立即生效。

XRP Ledger 基金会澄清，安全修复漏洞未增发XRP，总供应量固定为1000亿枚。漏洞已修复，社区共识推动补丁发布，修复补丁需超过80%验证节点支持并维持两周。

Ledger攻击已从亚洲蔓延至欧洲，造成约9300万美元损失。安全公司Veria Labs发现XRP代码中存在一个自2015年以来的溢出漏洞，可能导致产生超过18万亿XRP，价值约940亿美元。

RippleX工程负责人J. Ayo Akinyele指出，XRP Ledger支付引擎存在超10年的严重漏洞，可能导致XRP超量增发，但该漏洞尚未被利用。开发团队已发布xrpld 3.4.1修复版本，并在公开披露前完成网络升级。XRPL将加大主动安全投入，消除旧代码中的潜在风险。

XRP Ledger官方修复了支付引擎整数溢出漏洞，攻击者可增发XRP并绕过安全检查。

XRP Ledger修复了一个自2015年存在的漏洞，该漏洞可能允许攻击者创建和花费新的XRP，违反了加密货币100亿固定代币的供应量。RippleX在9月25日的xrpld 3.4.1软件版本中修复了这一漏洞，并表示在公共网络上未发现利用此漏洞的证据。