币圈界报道：

XRP链十年隐忧曝光：AI时代下漏洞防御机制面临严峻考验

RippleX工程师Mayukha Vadari在近期发声中指出，人工智能技术的迅猛发展正在重塑加密货币生态的安全格局。其警告紧随XRP Ledger（XRPL）披露一项长期存在的核心漏洞，该缺陷曾使系统面临大规模伪造代币的严重风险。

智能工具赋能攻击者，传统修补模式失效

在社交平台X上，Vadari强调，当前人工智能驱动的分析工具已显著降低攻击者发现并利用区块链漏洞的技术门槛。他指出：“如今，任何试图秘密修复关键缺陷的行为都难以隐藏，因为攻击者能迅速逆向解析补丁内容，并提前部署针对性手段。”

这一警示源于一个自2015年起存在于XRPL底层代码中的深层问题。若被激活，该漏洞可允许单笔交易生成高达18.45万亿枚XRP，远超原定1000亿枚的总供应上限，对整个生态系统的稳定性构成根本性挑战。

漏洞由AI系统主动捕获，报告流程高效响应

2021年9月21日，由Veria Labs开发的人工智能安全平台Veria AI首次识别出该异常。次日，其研究团队即向XRPL漏洞赏金计划提交详细报告，实现快速闭环响应。

据披露，该缺陷可触发极端条件下的系统计算溢出，导致交易金额被严重低估。攻击者可通过构造大量虚假报价，诱导系统错误地将巨额价值记入卖方账户，而仅收取极低费用，从而实现无成本资产套现。

原始设计缺陷与防护机制的双重失效

该问题源自2015年引入的去中心化交易所多报价处理逻辑。当多个高估价交易同时被处理时，64位整数运算可能出现溢出，系统未能正确识别并拒绝异常请求。

更令人担忧的是，本应防止代币滥发的原生安全机制，也因相同类型的数值计算错误而失去效力，形成“双保险”失效的致命局面。

紧急修复与透明度争议并存

为应对危机，XRPL团队于9月25日发布xrpld 3.4.1版本进行紧急修复。但此次更新采取了非典型做法——修复代码在初期未立即开源，以避免在节点升级窗口期被恶意利用。

此举虽出于保护网络的考量，却引发社区对开源原则的质疑。部分成员批评其违背透明性精神，尽管开发者强调此举是权衡风险后的必要之举。

面对人工智能带来的新威胁环境，区块链项目必须在快速响应与开放协作之间寻求平衡，确保安全防线不因技术变革而失守。