币圈界报道：

Veria Labs获25万美元赏金引业界对价码争议

Ripple因发现XRP Ledger核心缺陷而向安全团队Veria Labs支付的25万美元奖励，触发行业内部关于漏洞补偿标准的激烈讨论。尽管未发现实际攻击痕迹，但该问题潜在影响深远。

专家质疑奖励金额与风险不匹配

HashLabs首席技术官Daniel在社交平台发文，指出当前赏金未能体现该漏洞可能造成的系统性冲击。他强调，仅依据官方计划上限设定奖励，忽视了其真实危害等级。

在Veria Labs联合创始人SuperBeetleGamer公开披露漏洞成因后，Daniel进一步提出，该发现若被利用，将可能导致网络代币总量失控。他认为，公司应至少提高十倍奖励，以体现其战略重要性。

AI代理首次揭示跨年累积型漏洞

Veria Labs表示，其研发的人工智能代理在模拟环境中成功识别出两个历史遗留代码缺陷的叠加效应。单独来看，两者均属低危问题，但组合后可实现单笔交易生成约18万亿枚XRP，相当于总供应量的184倍。

这些代码缺陷分别源自2015年和2017年，长期未被主流审计流程捕捉。团队指出，传统人工审查难以发现此类跨组件协同攻击路径，凸显了自动化分析工具的关键作用。

紧急响应与快速部署修复方案

漏洞于9月22日提交，同日获得确认。开发团队在次日合并补丁，并于9月25日完成发布。据报告，当时超过八成验证节点已完成升级。

为应对紧急情况，RippleX绕过常规版本迭代流程，直接推进修复。目前尚无证据显示该漏洞已被恶意利用。尽管团队对响应效率表示肯定，但对激励机制的公平性仍存疑虑。

这一事件也促使业界重新思考：在AI赋能安全测试的背景下，如何建立更科学、更具前瞻性的漏洞价值评估体系，以保障研究者的合理回报。