XRP Ledger 修复潜伏约十年的整数溢出漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露，xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费，且能绕过不增发 XRP 的安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。
推荐理由：XRP Ledger 官方披露支付引擎整数溢出漏洞的修复过程，读者可了解该漏洞的根因类别与资金状态。