币圈界报道：

AI独立发现史上最大加密漏洞：XRP链面临29万亿美元虚拟供应威胁

Veria Labs于2026年10月10日发布技术博文，披露其自主研发的人工智能安全代理在XRP Ledger核心软件rippled中识别出两处长期存在的整数溢出缺陷。这些漏洞自2015年与2017年代码版本起便已存在，若被恶意利用，攻击者可在单一交易中生成约18.45万亿枚XRP，相当于当前总供应量的184倍。按发现时的市场价估算，其潜在价值高达29万亿美元。

漏洞串联触发空前伪造能力，系统防御机制被巧妙绕过

该安全缺陷由两个原本无害的独立漏洞协同作用而形成致命组合。首个问题存在于BookStep模块，负责处理去中心化交易所内的资产兑换逻辑，允许支付方以极低代价向收款方转移海量代币。第二个问题位于XRPNotCreated不变量校验环节，本应阻止非法创建新代币，却因内部累加器封装不当，使虚假生成的代币在系统中被误判为已被销毁的手续费，从而逃逸监管。

AI构建验证原型，紧急补丁三日内完成部署

Veria团队通过其AI编码分析代理成功推断出漏洞联动路径，并开发出概念验证实例，证实该攻击向量可在真实网络环境中被触发。该漏洞于2026年9月22日经由XRPL漏洞赏金计划正式提交，当日即获确认。修复方案于次日合并进主干代码，紧急版本rippled 3.4.1于9月25日上线。为加快响应，XRPL跳过了常规数周的修正案投票流程，直接推送补丁至全网验证节点。后续调查显示，修复前未发现任何利用痕迹。

AI安全力量双面性：防护利器亦成攻击工具

此次事件标志着由人工智能独立发现的最严重加密漏洞，也催生了行业对技术伦理的新讨论。Veria因此获得漏洞赏金计划最高额度25万美元奖励，创下AI代理单独贡献所获奖金纪录。尽管该漏洞未造成实际损害，但其揭示了一个关键现实：未来谁能率先掌握此类智能检测工具，谁就可能在攻防对抗中占据先机。防御方可用它挖掘深藏十载的隐患，攻击者同样可借其扫描脆弱入口，形成新的技术博弈格局。