币圈界报道：

XRP 链关键漏洞获紧急修补，防止单笔交易引发巨额超发

RippleX 已完成对 XRP Ledger（XRPL）中一个严重安全隐患的修复工作。该漏洞曾允许攻击者在单一交易中生成约 18.45 万亿枚 XRP，远超系统设定的 1000 亿枚总供应上限，可能对网络经济模型造成颠覆性冲击。

隐蔽逾十年的整数溢出缺陷被 AI 技术揭发

美国网络安全初创企业 Veria Labs 的研究团队通过其自主研发的人工智能驱动安全分析工具，成功定位了这一长期潜伏于支付处理模块中的漏洞。该问题自 2015 年以来未被察觉，且已在本地测试环境中验证出可执行的利用路径。

账本结算逻辑失衡致代币无限增发

根据 10 月 12 日发布的报告，此漏洞源于支付引擎内的整数溢出机制。当多个去中心化交易所订单同时结算时，系统会错误计算所需 XRP 总额。这导致卖家获得全额资金，而买家仅支付极低费用。随后，账本保护机制的另一处算术缺陷使异常交易得以通过，未被拒绝。

研究指出，一次有效攻击即可生成超过原始供应量 184 倍以上的可花费代币，并可在特定条件下重复实施。“攻击者可在一次验证过程中创造出远超全网总量的 XRP。”Veria Labs 强调。

破例快速部署补丁，社区响应高效

该漏洞于 2026 年 9 月 22 日被提交，修复代码次日即合并，紧急版本 rippled 3.4.1 于 9 月 25 日正式发布。此次更新绕过常规审批流程——通常需超过 80% 可信验证者在两周内达成共识——以防止在等待期间暴露于潜在威胁。

披露数据显示，当天已有超过八成默认验证节点完成升级，确保修复措施迅速落地生效。

强化安全体系，构建主动防御机制

此次事件紧接 8 月发生的跨链桥资金被盗事件，当时一名攻击者利用识别错误将交易误判为存款，窃取约 20 万美元。尽管相关资金尚未进入储备池，但桥接运营商已暂停服务并修复漏洞。

为此，开发团队宣布将推行更严格的防护策略：强制在发布前重测修复项，扩大人工智能辅助漏洞检测范围，并提升形式化验证与对抗性测试强度。他们在 X 平台表示：“我们将联合 RippleX 与社区，持续增强 XRP Ledger 的抗攻击能力，深化与安全研究人员的合作，并优化漏洞赏金计划。”