币圈界报道：

XRP账本漏洞暴露超发风险：万亿级铸币能力引监管关注

10月9日，XRP账本安全问题被开发者正式披露。该漏洞若被恶意利用，理论上每笔交易可生成约18.45万亿枚XRP，其潜在影响远超初始供应总量的184倍。尽管漏洞自2015年起即已存在，并于9月25日完成修补，但官方确认在公共网络中未发现实际攻击痕迹。XRP Ledger Foundation随后在社交平台声明，经全面核查，当前流通中的代币总量未受异常波动影响。

整数溢出致供应机制失效，多账户协同触发高危条件

该漏洞由独立安全团队Veria于9月22日首次提交报告。RippleX在隔离环境中复现了问题，证实新生成的代币可被用于支付链上其他交易。据Veria Labs联合创始人Cayden Liao透露，此次发现得益于其AI驱动的安全分析系统。他估算，每次有效触发将导致超过18.45万亿枚XRP被无授权创建，因此获得25万美元的漏洞奖励。

技术根源为整数溢出缺陷：当数值超出上限时自动回绕至极小值，造成付款方仅支付微量费用，而收款方却收到全额金额。原本应阻止超额发行的供应控制逻辑因重复执行相同错误，未能生效。要激活此漏洞需在数百个账户间精心构造异常报价，普通用户日常支付无法触发，但其长期存在令社区高度警惕。

紧急补丁部署引发开源治理争议：闭源发布是否合理？

在正式公开源代码前，开发团队率先推送了包含修复内容的xrpld 3.4.1版本。这一做法随即招致批评。Justin Bons在社交媒体指出，宣称XRP为“去中心化”系统却采用闭源更新，构成对用户信任的背离，并警告未来升级可能演变为强制性操作。

RippleX工程师Mayukha Vada回应称，若提前开放源码，人工智能工具可能快速解析关键修复细节，从而缩短攻击者利用窗口期。尽管如此，本次修复在服务器端立即生效，跳过了常规修正案延迟流程。发布当日，逾80%默认UNL验证节点已完成升级。

XRP Ledger Foundation强调，运营商拥有自主选择软件的权利，升级响应通过社区共识协调达成。基金会重申，此次紧急部署不同于后续需经投票强制同步的修正案机制。另一项批量修复已于10月9日通过修正案启用。此外，基金会承诺将推进更严格的正式验证流程、开展对抗性AI测试，并深化与外部研究人员的合作。