XRPL 揭露可違規鑄造 XRP 的支付引擎漏洞，已修補且未被利用
XRP Ledger 官方揭露 9 月回報的整數溢位漏洞，可讓攻擊者違規鑄造 XRP；xrpld 3.4.1 已修補，官方稱沒有被利用的證據。
XRPL 官方在 2026-10-09 發布漏洞揭露報告：支付引擎有一個整數溢位問題，可能讓攻擊者違反規則鑄造新的 XRP。這個漏洞在 9 月 22 日經漏洞賞金計畫回報，9 月 25 日的 xrpld 3.4.1 不需修正案就直接修補，當天超過 80% 的預設驗證者已升級。官方表示沒有發現在任何公開網路被利用，也沒有鑄出 XRP。
同一份報告也揭露批次交易的驗證問題，修正案 fixBatchV1_2 已在 10 月 9 日主網啟用，舊版節點會被擋下；相關功能先前從未在主網啟用，主網沒有受影響。
對本站研究的影響
XRP 研究的風險欄新增「協議軟體漏洞與驗證者升級速度」作為供給與共識的尾部風險；漏洞已修補、未被利用，等級不變。
目前狀態：已修補
資料來源
完整分析：XRP（XRP）研究
本文整理公開資訊供研究參考，不是投資建議或交易訊號；事件後續發展以官方最新公告為準。