币圈界报道：

XRP账本支付系统曝严重溢出缺陷，AI助力快速响应修复

自2015年起，XRP账本的支付处理模块中潜藏一项关键性安全缺陷。据开发团队披露，该漏洞可能使攻击者突破1000亿枚的供应上限，实现无成本生成可流通的虚拟资产。

漏洞触发机制与潜在危害分析

该问题源于支付引擎在处理多层订单簿报价时，采用未经校验的64位整数运算计算买方应付总额。当遭遇大量刻意设置错误价格的报价时，总额可能发生数值回绕，导致买方几乎零成本完成交易。由于新代币生成逻辑使用相同算术结构，系统未能识别由此产生的伪造资产。

AI驱动发现双重叠加型漏洞，实现实时攻击模拟

Veria Labs联合创始人Cayden Liao指出，其团队部署的AI智能体不仅定位到该漏洞，还成功构建出可执行的利用代码。估算显示，单笔交易或可生成约18万亿枚XRP。他强调，此漏洞之所以长期未被察觉，是因为它将两个看似轻微的问题以复杂方式耦合，形成高危组合。

RippleX已向该团队发放最高额度25万美元赏金，作为对其贡献的认可。工程负责人J. Ayo Akinyele表示，未来将进一步拓展人工智能在漏洞探测与形式化验证中的应用，认为这正重塑安全审查的效率边界。

超常规应急响应：三日内完成补丁部署

修复方案随xrpld 3.4.1版本于9月25日上线，距离漏洞报告仅隔三天。超过80%的可信验证节点迅速更新，且此次变更跳过以往长达两周的提案投票流程，成为十余年来首次例外。开发者解释称，若按常规流程公开代码，将使攻击者有数周时间进行针对性准备。

历史对比显示，2010年比特币曾因类似溢出问题产生逾1840亿枚非法代币，后通过链分叉清除；今年Zcash也因相似漏洞引发市场动荡，导致价格剧烈波动。此次事件再次凸显去中心化系统在面对新型威胁时的脆弱性与应对弹性。