币圈界报道：

XRP 网络险些陷入供应失控：漏洞已封堵且无实际攻击痕迹

XRP Ledger（XRPL）近期完成对一项关键安全缺陷的修复。该漏洞若遭恶意利用，可能使攻击者在未经验证的情况下凭空创造大量 XRP，直接挑战其固定供应机制的可信度。金融分析师 Levi 在公开解读中确认，开发团队已彻底解决此问题，且目前尚无证据显示漏洞已在主网被实际触发。

账本支付引擎中的数学错误引发供应危机

Levi 在社交平台 X 上发布视频，明确指出此次发现虽属高危级别，但并未造成真实损失。他以“XRP 刚刚躲过一场灾难”作为核心结论，强调系统已恢复正常运行。

他解释称，该漏洞源于支付处理模块在处理去中心化交易所内的多重交易报价时出现的“整数溢出”异常。这一底层计算错误同时影响了用于检测新创建代币的验证逻辑，导致系统无法正确识别非法发行行为。

技术推演表明，若攻击成功，单笔交易即可生成约 18.45 万亿枚 XRP。这一数值远超当前总供应量（1000 亿枚）的 184 倍，足以颠覆整个经济模型。

紧急更新迅速部署，规避潜在利用窗口

Levi 强调，开发者团队在确认威胁后立即采取行动，未在公共网络上发现任何利用迹象。他表示：“XRPL 与 Ripple 团队已完成补丁部署，并报告从未在生产环境中观察到攻击活动。”

该漏洞由 Veria Labs 的 Veria AI 安全系统于 2026 年 9 月 21 日识别，研究人员随后通过 XRP Ledger 漏洞赏金计划提交报告。

为防止信息泄露引发攻击者抢跑，开发组跳过常规流程，于 9 月 25 日紧急发布 xrpld 3.4.1 版本。此次更新不仅修复了漏洞，还解决了账本批量处理中的另一项相关缺陷。

RippleX 工程师在隔离测试环境中复现了漏洞场景，证实未经授权生成的 XRP 可被正常转移使用，凸显快速响应的必要性。

漏洞暴露彰显系统自我净化能力

Levi 表示，此类事件不应削弱市场对 XRPL 的信任。相反，它体现了区块链生态持续演进的健康机制——通过开放审查、代码审计与外部协作，主动识别并修复潜在弱点。

“这正是技术应有的运作方式，”他重申。

官方完整披露报告于 10 月 9 日发布，详述了漏洞成因、影响范围及修复路径。对于持有者而言，最关键的事实是：尽管威胁极为严峻，但未发生真实攻击，系统安全性得到验证与强化。