币圈界报道:

AI检测到XRP账本核心供应漏洞:或致184倍超额增发

在长达十余年的运行中,XRP账本(XRPL)内部隐藏着一个可能颠覆代币发行机制的深层缺陷。该漏洞若被恶意利用,将允许攻击者通过特定交易序列无中生有地创建大量新代币,且系统自身无法识别异常变动。这一隐患最终由一家专注人工智能安全分析的初创企业揭示。

自动化系统捕捉高危协议缺陷:触发条件极为严苛

Veria Labs披露,其基于AI的智能代理于9月21日成功捕获该漏洞。联合创始人Cayden Liao指出,仅需一系列高度复杂且精心设计的交易操作,理论上即可生成约18万亿枚XRP,相当于当前总供应量1000亿枚的184倍。尽管实际执行门槛极高,但潜在风险不可忽视。

官方确认修复:3.4.1版本已封锁漏洞入口

10月11日,XRP账本基金会在社交平台宣布,最新发布的3.4.1版本已彻底封堵该漏洞。团队强调,自上线以来的1000亿枚代币上限未被突破,现有供应量保持稳定。同时解释称,激活此漏洞需数百次协同操作,常规用户行为不会触发,因此长期未被察觉。

白帽奖励引发争议:链上专家质疑激励机制合理性

尽管报告方获得25万美元奖金,知名链上分析师ZachXBT公开质疑该金额不足以体现漏洞严重性。他在社交媒体上表示,面对可能造成无限增发的高危缺陷,仅以“小额”酬劳打发贡献者,不仅削弱了安全生态的积极性,更暴露了项目方对关键风险认知不足的问题。他警告,未来类似漏洞或将被攻击者直接滥用而非上报,导致更大损失。