币圈界报道：

AI驱动攻击威胁升级：十年漏洞或致超18万亿XRP被伪造

RippleX工程师Mayukha Vadari指出，在人工智能能力迅速提升的背景下，加密货币生态面临前所未有的安全挑战。该警示紧随XRP Ledger（XRPL）披露一个持续近十年的关键缺陷，该漏洞可能使网络遭受大规模代币滥发攻击。

智能工具助阵黑客：漏洞发现与逆向工程成本大幅降低

在社交平台X上，Vadari分享其观察，强调当前人工智能技术已显著降低攻击者对区块链系统进行漏洞探测、逆向分析及利用的门槛。他直言：“如今，任何试图在公开发布前悄然修复严重缺陷的行为都极难成功——因为模型能快速识别异常并完成逆向解析。”

这一警告源于一项于近期曝光的长期存在漏洞。若被激活，该缺陷将允许通过单笔交易生成高达18.45万亿枚XRP，远超系统设定的1000亿枚总供应上限，严重冲击代币经济模型。

漏洞溯源：2015年代码引入，影响去中心化交易所支付逻辑

2021年9月21日，由Veria Labs开发的人工智能安全系统Veria AI首次侦测到此隐患。次日，团队正式提交至XRP Ledger漏洞赏金计划。

据披露，该漏洞可支持单个交易铸造18.45万亿枚XRP，是原始供应量的184倍以上。一旦攻击者将伪造代币转移至主流交易所，整个生态系统价值体系可能遭到破坏。当时估算，受影响资产规模约达940亿美元。

目前尚无证据显示该漏洞已在公共链上被实际滥用。

漏洞机制：整数溢出致支付低估，卖方账户异常获利

问题根源可追溯至2015年引入的分类账代码。它影响了去中心化交易所（DEX）在处理多重报价时的支付计算逻辑。攻击者可通过构造数百个虚高价值的异常报价，触发系统64位整数计算溢出。

此时，系统不会拒绝交易，反而错误地低估总支付金额，将应得收益记入卖方账户，而仅向买方收取微不足道的费用，形成严重资金错配。

即使原生用于防止新代币生成的保障机制，也因相似计算缺陷而失去效力。

紧急修补策略引发透明度争议：源码延迟公开

为应对危机，XRPL开发团队于9月25日发布xrpld 3.4.1紧急更新。然而，修复程序的源代码并未即时开放。此举旨在避免在节点升级期间被恶意利用，确保过渡期安全。

尽管该措施出于防护考虑，仍招致社区部分成员质疑。批评者认为，限制代码可见性违背了开源精神，尤其在关键安全事件中更需高度透明。然而，开发者强调，面对日益智能化的攻击手段，有时必须采取非常规手段以维系系统稳定。

人工智能正在重塑区块链防御格局，使得传统“静默修复”模式失效。未来，抵御复杂威胁不仅依赖技术更新，还需在速度与透明之间寻求动态平衡。