币圈界报道：

XRP账本惊现可无限增发代币的隐蔽缺陷

在长达十余年的运行过程中，XRP账本（XRPL）内部潜藏一个极为危险的安全隐患。该漏洞一旦被恶意利用，将允许攻击者在无任何真实资产支撑的情况下生成大量新代币，且系统自身无法识别这一异常行为。这一威胁最终由一家专注于人工智能驱动安全分析的初创企业揭示。

自动化系统捕获高危漏洞：理论上可生成18万亿枚代币

Veria Labs披露，其开发的AI代理在9月21日的例行扫描中锁定该缺陷。联合创始人Cayden Liao与团队通过模拟特定交易序列，验证了可构造出约18万亿枚XRP的可能性，相当于当前总供应量1000亿枚的184倍。这一发现迅速提交至官方漏洞赏金计划，并于9月22日完成报告。

协议更新修复风险，确认供应上限未被突破

10月11日，XRP账本基金会在社交平台宣布，最新发布的3.4.1版本已彻底封堵该漏洞。团队强调，截至目前并未出现任何非法新增代币的情况，网络总供应量仍维持在1000亿枚的既定上限。由于触发条件极为苛刻——需数百个高度复杂且精心设计的操作组合——该漏洞长期未被察觉，普通用户交易不会产生影响。

专家质疑赏金过低：25万美金难掩激励不足

尽管项目方对发现者发放25万美元奖励，但知名链上分析师ZachXBT公开批评此举“缺乏诚意”。他在社交媒体上指出，面对可能引发系统性崩溃的重大风险，如此数额的回报难以激发白帽黑客的持续投入。他警告，若未来类似漏洞得不到合理补偿，攻击者或将转向牟利而非上报，从而威胁整个生态的稳定性。