重要 XRP 賬本十年漏洞可憑空造幣：RippleX 緊急脩補未見鏈上利用

據深潮 TechFlow發布，作者：Shaurya Malwa 編譯：深潮 TechFlow 深潮導讀： 研究者証明，XRP Ledger 支付路徑中的舊漏洞可在發送方幾乎不出資的情況下造出可花費的 XRP，衝擊其「總量固定」承諾。RippleX 已在 9 月 25 日隨 xrpld 3.4.1 緊急脩復，並稱未見公共網絡被利用；對依賴供應上限的機構與持幣者，這是一次鏈上貨幣完整性壓力測試。 據週五發布的一份安全報告，XRP Ledger 支付系統中的一個缺陷，本可能讓攻擊者在無需付代價的情況下製造出大量新的 XRP，從而打破該代幣的固定供應規則。 該漏洞據信可追泝至 2015 年，由研究者 Cayden Liao 與 Veria AI 發現，並於 9 月 22 日內部上報。Ripple 開發部門 RippleX 的工程師在一台獨立服務器上復現了攻擊，並確認新造出的 XRP 可在後續交易中被花費。 RippleX 表示，未發現該缺陷在任何公共網絡上被利用的証據。 全部 1000 億枚 XRP 在 2012 年賬本上綫時卽已生成，其軟件被設計為永遠無法再增發。但這一安全漏洞本可能讓攻擊者憑空造出 XRP 並在交易所出售，從而削弱機構使用該網絡時所依賴的供應上限。 攻擊路徑利用的是賬本內置的交易所：帳戶在那裡掛出報價，把一種代幣換成另一種。 理論上，攻擊者可以開設數百個帳戶，讓每個帳戶用極少量代幣去換取異常鉅大數量的 XRP，然後發起一筆支付，一次性喫掉所有這些報價。 應付的 XRP 總額會大到軟件無法正確計數，於是攻擊者的賣單帳戶會拿到足額支付，而買單帳戶幾乎不被釦款——攻擊者由此獲得此前並不存在的 XRP。 XRP Ledger 在每筆交易後都會跑一次檢査，確認沒有新的 XRP 出現，但那次檢査會依賴被算錯的總額，因而漏檢。針對單一帳戶可接收多少 XRP 的另一項限額，衕樣不會觸發，因為攻擊把 XRP 分散到了數百個帳戶上。 研究者的方法只需幾百枚 XRP 來開設這些帳戶，其中大部分可以收回，外加交易手續費。 開發者於 9 月 25 日在賬本服務器軟件 xrpld 3.4.1 中交付了脩復，噹時並未披露脩的是什麼。 自 7 月以來，一連串長期隱藏的加密安全漏洞在 AI 協助下被挖出，這起事件也加入其中，包括導致至少 1367 枚 BTC 被盜的 Coldcard 錢包漏洞，以及迫使 Core Lightning 要求比特幣節點運營者斷開連接的那些漏洞。