币圈界报道:

XRPL历史漏洞成镜鉴:1亿$THEO无授权铸造事件敲响警钟

近期发生的Autheo Network代币被未经授权铸造事件,为加密领域资深观察者Jenna此前关于XRP Ledger(XRPL)安全隐患的预警提供了现实佐证。她强调,该平台过往经历已构成明确警示。

核心链上漏洞修复及时,避免了实际攻击发生

2026年9月底至10月初,Veria Labs披露了一项关键性安全缺陷,涉及XRPL支付引擎中的报价汇总逻辑。该漏洞结合溢出问题与余额上限绕过机制,理论上可使攻击者在单笔交易中生成高达18.4万亿枚XRP。

尽管威胁极为严峻,但主网始终未出现异常代币生成。RippleX团队在发现后迅速响应,于三天内发布紧急补丁xrpld v3.4.1,成功阻止了潜在攻击。

Autheo项目暴露铸造控制薄弱环节

与XRPL形成鲜明对比的是,Autheo Network未能及时防范其代币铸造机制中的缺陷。攻击者利用系统漏洞,成功创建了1亿枚$THEO代币,导致供应量急剧膨胀。

这种突发性增发对市场造成显著冲击:不仅稀释现有持币者权益,还严重削弱流动性,并动摇投资者信心。这也解释了为何Jenna在社交媒体上直言“再见,$THEO”,将其视为代币控制权失控的象征。

安全响应速度决定项目命运走向

Jenna所称的“现在的XRPL看起来相当安全可靠”,并非断言其绝对无懈可击,而是突显防御体系在攻击前介入的关键作用。

此次事件表明,即便旧代码仍可能潜藏高危缺陷,只要具备有效监测与快速修复能力,仍可避免灾难性后果。相反,若项目在漏洞被利用后才采取行动,则往往面临不可逆的代币危机。