币圈界报道：

XRP账本发现可生成超量代币的安全缺陷，修复流程引信任危机

10月9日，XRP账本安全团队披露一起长期存在的核心漏洞。该漏洞一旦被利用，理论上每笔交易可生成约18.45万亿枚XRP，远超初始总供应量的184倍。尽管漏洞自2015年起便已存在，并于9月25日完成修补，官方确认在公共网络中未发现实际滥用痕迹。XRP Ledger Foundation随后在社交平台澄清，当前流通总量未受影响。

整数溢出机制被恶意利用，供应控制防线失效

该问题由独立研究机构Veria于9月22日首次提交。RippleX在隔离环境中复现后证实，新生成的代币可用于支付其他交易，形成虚假资金流。Veria Labs联合创始人Cayden Liao在10月发布声明指出，此次发现得益于其AI驱动的漏洞探测系统。他估算单次交易潜在伪造量高达18.45万亿，因此获得25万美元奖励。

漏洞根源在于整数溢出：当数值超过上限时自动回绕至极小值，导致接收方获得全额金额而付款方仅支付微量。原本用于防范滥发的供应限制机制因重复触发相同错误而失灵。要激活此漏洞需在数百个账户间精心构造异常报价，常规支付无法触发，但其存在时间长达数年。

紧急修复未提前开源，引发去中心化可信度质疑

在正式发布源代码前，开发团队率先推送了包含编译版本的xrpld 3.4.1更新。此举招致社群强烈批评。Justin Bons在社交媒体上抨击称，将XRP标榜为去中心化却运行闭源软件实属误导，且未来升级或将被强制推行。

RippleX工程师Mayukha Vada回应称，若过早公开补丁细节，可能被人工智能快速分析并用于攻击。因此采取延迟开源策略以保护系统免受利用窗口期影响。不过，该修复已在服务器端即时生效，跳过了常规修正案等待流程。发布当日，超过80%的默认UNL验证节点已完成升级。

XRP Ledger Foundation强调，节点运营商拥有自主选择权，升级响应通过社区共识协调。基金会重申，本次紧急部署不同于后续需经投票强制同步的修正案机制。另一项批量修复已于10月9日通过修正案生效。未来将开展更全面的正式验证、对抗性AI测试及与外部研究人员的协作计划。