币圈界报道：

XRP Ledger 安全危机解除：漏洞已修补，未发生实际攻击

XRP Ledger（XRPL）近期成功应对了一项高危安全缺陷。该问题若被恶意利用，可能使攻击者伪造大量未经授权的 XRP，直接挑战其固定供应量机制的可信度。对此，金融分析师 Levi 提供深度解析，确认漏洞已被彻底修复，且在公开网络中无任何被滥用的记录，对持币生态构成关键保障。

账本支付系统存在潜在增发风险

Levi 在社交媒体平台 X 上发布视频，明确指出该漏洞虽具高度破坏性，但已得到控制。他以“XRP 刚刚躲过一场灾难”为题，直观传达事件后果的严重性与解决的及时性。

他解释称，此漏洞源于支付处理模块中的特定逻辑缺陷，可能允许非法创建新代币，从而动摇市场对 XRPL 供应机制的信任。这一情形被类比为中央银行可随意印钞，但实质影响仅限于账本内部的验证流程异常。

技术分析揭示，漏洞核心为支付引擎在处理去中心化交易所多笔报价时出现的“整数溢出”错误。该错误同时干扰了用于检测是否生成新 XRP 的校验机制，形成双重失效。

一旦攻击得手，单次交易即可产生约 18.45 万亿枚 XRP，相当于当前总供应量（1000 亿枚）的 184 倍以上，足以彻底瓦解其经济模型。

紧急修复措施迅速部署，防止攻击窗口扩大

Levi 强调，开发团队已成功封堵漏洞，且未在公共网络中发现利用痕迹。“XRPL 与 Ripple 团队已完成修补，并确认从未在主网上观测到攻击行为。”他在视频中强调。

该漏洞由 Veria Labs 开发的 Veria AI 安全系统于 2026 年 9 月 21 日识别，研究人员随即通过 XRP Ledger 漏洞赏金计划提交报告。

为降低被攻击者提前获取信息的风险，开发组跳过常规修正案流程，于 9 月 25 日紧急发布 xrpld 3.4.1 版本。此次更新不仅修复了本次漏洞，还解决了账本批量处理中的另一项潜在缺陷。

RippleX 工程师在隔离环境中复现了漏洞场景，证实若未授权的 XRP 被生成，将具备花费能力。这一验证凸显快速响应的重要性。

漏洞修复彰显系统自我进化能力

Levi 指出，此类问题的发现与解决不应削弱投资者信心，反而是技术成熟的表现。他强调，开发者持续审查代码、构建应用并主动识别薄弱环节，正是提升系统韧性的必要过程。

“这正是一个健全技术体系应有的运作方式。”他表示。

官方漏洞披露报告于 10 月 9 日正式发布，详述了问题成因与解决方案。对持有者而言，关键在于：尽管存在极端威胁，但尚未有证据显示漏洞在真实环境中被触发，系统仍保持完整可信。