币圈界报道：

XRP账本重大安全缺陷暴露：每笔交易或催生18.45万亿枚代币

10月9日，XRP账本安全团队披露了一项长期存在的高危漏洞。该缺陷若被恶意触发，理论上可在单笔交易中生成约18.45万亿枚XRP，其总量超过初始供应量的184倍。尽管此问题自2015年起即存在，并已于9月25日完成修复，官方确认在公共网络中未发现任何实际滥用痕迹。XRP Ledger Foundation随后发布声明，核实当前流通总量未受干扰。

整数溢出致供应机制失效，异常支付链可绕过监管

该漏洞由安全研究机构Veria于9月22日首次报告。RippleX在隔离环境中复现了这一问题，验证了新生成的代币能够参与后续支付流程。Veria Labs联合创始人Cayden Liao在10月初的公开帖文中指出，此次发现得益于其AI驱动的安全检测系统。他估算，该漏洞若被广泛利用，将导致不可控的超发风险，最终获得25万美元漏洞奖励。

其核心原理为整数溢出：当数值超过上限时自动回绕至极小值，致使收款方接收全额金额，而付款方仅支付微不足道费用。原本用于遏制滥发的供应控制逻辑因重复执行相同错误，未能发挥效力。要激活此漏洞需在数百个账户间精心构造异常报价，普通用户交易无法触发，但其潜在暴露期长达多年。

补丁发布前暂不开放源码，引发去中心化信任危机

在正式公布源代码前，开发团队先行推送了包含编译版本的xrpld 3.4.1更新包。此举招致社区质疑。Justin Bons在社交平台上批评称，宣称XRP为去中心化系统却采用闭源更新，实则构成误导，未来升级或将被强制纳入协议。

RippleX工程师Mayukha Vada回应称，若提前公开补丁内容，可能被人工智能快速分析并提取关键修复细节，从而为攻击者提供短暂窗口期。然而，此次修复在节点升级后立即生效，跳过了常规修正案的延迟机制。上线当日，超过八成默认UNL验证节点已完成更新。

XRP Ledger Foundation强调，运营方有权自主选择软件版本，升级响应依赖社区共识协调。基金会指出，本次紧急部署与后续通过修正案强制同步的升级机制有本质区别。另一项批量修复于10月9日经修正案激活。未来，基金会承诺将开展更全面的正式验证、对抗性AI测试，并深化与外部研究人员的合作。