币圈界报道：

XRP链曝出高危漏洞：单笔交易或致18万亿枚代币无中生有

XRP Ledger项目组已成功修补一项可能引发系统性危机的安全缺陷。若遭恶意利用，该漏洞可使未经授权的交易生成高达18万亿枚XRP，远超其1000亿枚的硬上限，构成对网络稳定性的根本威胁。

代码深处的供应失控隐患被揭示

该问题源自支付引擎中的一个隐蔽溢出错误，可通过精心设计的交易触发异常数值计算。研究人员通过原型验证证实，单一交易即可生成相当于当前总供应量180倍的虚拟代币。

XRP自2012年上线以来，始终维持1000亿枚的固定发行总量，不依赖挖矿或质押机制。每笔交易均会销毁微量XRP作为手续费，实现流通量动态缩减。这一特性是支撑市场信心的核心基石。

此次发现的漏洞打破了这一信任基础，因其允许伪造的支出规模超越初始发行总额。尽管目前尚未发现任何攻击行为的实际证据，但其潜在破坏力足以动摇整个生态系统的财务可信度。

该缺陷自2015年起潜伏于代码底层，历经多年审计仍未暴露，凸显了复杂系统中隐性风险的长期存在性。鉴于XRP在全球加密资产中的重要地位，一旦被滥用，将对市场秩序造成深远冲击。

协同响应与快速防御机制启动

漏洞最初于2026年9月22日通过XRPL漏洞赏金计划提交。技术团队在确认安全前未公开细节，采取保密修复流程，迅速推出xrpld节点软件3.4.1版本更新。

为最大限度降低风险，开发方跳过常规两周审查周期，实施即时机密补丁。超过八成默认验证器在同日内完成升级，有效封堵攻击窗口。最终于10月9日协调发布官方通告，确保信息透明且风险可控。

Cayden Liao及其团队因识别出“极为罕见且影响深远”的安全缺陷，获得最高额度25万美元奖励。该漏洞需同时满足两个此前被视为低风险的条件，方可被激活，显著提升了攻击门槛。

持续审计与社区协作构建安全防线

近年来，XRP Ledger基金会持续推进定期审计，并设立漏洞赏金计划，累计向研究者发放逾百万美元激励资金。

本次事件再次证明，及时更新节点软件与严密监控对于维护区块链网络完整性至关重要。验证器运营商在保障系统健康方面扮演关键角色，其响应速度直接影响漏洞影响范围。

尽管漏洞具备极端理论威胁，但未出现任何非法铸造或用户资产损失情况。随着补丁全面部署，网络已恢复正常运行，未发生服务中断。