币圈界报道：

XRP网络发现重大供应异常漏洞，已通过快速响应封堵

XRP Ledger项目组确认，其核心协议中存在一项高危安全缺陷，若被恶意利用，可能引发高达18万亿枚XRP的非法创建，严重挑战该资产的固定供应模型。此漏洞由独立安全研究者Cayden Liao识别并提交，因其遵循负责任披露原则，获得最高额度25万美元的漏洞赏金。

支付引擎溢出缺陷暴露供应机制脆弱性

该问题根植于XRP Ledger的交易处理模块，属于一种长期潜伏的数值溢出漏洞。研究团队通过模拟攻击路径证明，仅需构造特定交易即可在单笔操作中生成18万亿单位的XRP——远超官方设定的1000亿枚硬上限。

XRP自2012年上线以来始终维持总量恒定策略，不依赖挖矿或质押机制，流通量随每笔交易消耗而逐步减少。这一设计是其市场信任基石之一。然而，此次发现揭示了一个自2015年起隐藏于代码中的深层缺陷，理论上可使伪造供应量超过原总量的180倍，对财务可信度构成根本性冲击。

尽管尚未有公开记录显示攻击行为发生，但该漏洞一旦被利用，极有可能动摇全球主要加密资产之一的稳定性与投资者信心。

应急响应机制启动，补丁部署实现高效闭环

漏洞于2026年9月22日通过XRPL漏洞赏金计划首次报告。开发团队立即启动机密修复流程，跳过常规两周验证周期，直接发布紧急更新。xrpld节点软件版本3.4.1在三日内完成部署，超过八成默认验证器实现同步升级，有效关闭了潜在攻击窗口。

为确保风险可控，信息披露被严格控制在系统加固完成后。10月9日，项目方正式对外通报事件细节，并强调此次修复行动为“罕见高强度协同响应”。该漏洞的成功防范归功于两个低风险缺陷的复合触发条件，使其实际攻击门槛极高。

持续审计与社区协作强化网络韧性

近年来，XRP Ledger基金会持续推进第三方审计工作，并设立专项赏金计划以激励外部安全力量参与防护。截至目前，相关计划已累计向研究人员发放逾百万美元奖励。

本次事件再次凸显区块链生态中及时更新、主动监控和节点运营协同的关键作用。尽管漏洞具备极端理论危害，但因处置迅速，未造成任何用户资产损失或服务中断。当前网络运行已全面恢复正常。