近日，XRPL开发者Hussein Zangana（Vet）发文提醒，XRP Ledger上存在一项长期被忽视的功能——Partial Payment（部分支付），若项目方集成不当，可能被恶意行为者利用，导致资产损失。
Vet表示，他时常看到有人试图通过该功能诱导交易所或项目方，使其入账金额超过实际发送的金额。Partial Payment是一种支付方式，其交易可以成功，但实际到账金额少于声明的Amount字段数值。
好消息是，目前各大主流交易所对该功能已有充分了解，但新项目仍需要重视。Vet指出，如果新项目未能正确处理Partial Payment，被利用的风险极高，这可能让攻击者从交易所或网关盗取资金。
Vet建议，新项目和平台应参考XRPL官方文档，确认正确的入账校验字段，以免因错误实现而产生漏洞。根据XRPL文档，正确处理传入支付交易的字段是delivered_amount，而非Amount字段。delivered_amount表示交易实际到账的金额，用它来校验可确保机构清楚自身实际收到的资金。
因此，Partial Payment并非Bug，而是一个需要正确理解和实现的特性。对于新接入XRP Ledger的交易所、支付网关或商户而言，务必遵循官方文档规范，防止因疏忽而遭受攻击。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
