币圈界报道：

XRP Ledger 基金会发布漏洞事件深度说明：供应机制未受威胁

针对近期被披露的潜在安全缺陷，XRP Ledger 基金会正式发布技术通报，详细阐述攻击者理论上可能绕过固定供应量规则的路径，以及修复方案的实施逻辑。该漏洞由 Cayden Liao 与 Veria AI 共同发现，并通过 3.4.1 版本软件更新完成闭环处理。

账本总供应量维持稳定，无新增代币生成

基金会明确表示，整个事件期间网络中未出现任何额外铸造的 XRP，所有历史账本数据均显示供应总量保持在初始设定的 1000 亿枚水平。尽管存在理论上的绕行可能性，但实际操作并未导致代币数量增加。

XRP Ledger 在创世阶段即设定不可更改的发行上限，所有交易无法创建新代币。此次漏洞虽暴露了特定条件下的异常触发风险，但并未改变底层规则。3.4.1 版本已彻底消除该隐患，且未产生任何额外资产。

由于系统具备完全透明性，所有用户均可独立验证账户余额与交易记录。基金会强调，其团队持续监控网络状态，并已完成对全量账本的历史追溯核查。社区成员亦参与交叉验证。此外，交易费用将永久销毁，长期趋势下流通总量呈缓慢下降态势，当前估算值约为 999.86 亿枚。

漏洞隐蔽性强，人工智能或加剧发现速度

基金会指出，该漏洞并非在常规支付场景中可被触发，其激活依赖于数百次高度复杂且精心排列的操作序列，普通用户难以复现。因此，该问题长期未被察觉实属正常。

然而，随着 AI 技术在安全分析领域的应用普及，未来研究者与攻击者都将具备更快识别潜在弱点的能力。为应对这一趋势，基金会计划联合 RippleX 及 XRPL 社区推进多项防御升级：包括引入形式化验证框架、开展基于 AI 的对抗性测试、优化漏洞赏金激励机制，并强化与白帽研究人员的合作体系。

紧急修复程序绕过修正案流程的深层原因

关于为何未采用标准修正案流程而选择直接发布补丁，基金会解释称，若公开讨论修复细节，可能在数周内暴露漏洞信息，为恶意行为者提供充分的分析窗口。为此，核心开发团队、验证节点运营商及 RippleX 达成共识，制定出兼顾安全性与稳定性的一体化部署策略。

决策过程体现去中心化原则：无单一实体拥有强制权。节点运营方可自主决定是否升级。在获得超 80% 验证者支持并稳定运行两周后，3.4.1 版本最终经由正常修正案流程转为强制执行。

基金会特别致谢 Cayden Liao 与 Veria AI 的负责任披露行为，同时感谢参与修复实施的技术团队与节点维护者。此次响应再次凸显了社区协作在保障网络韧性中的关键作用。