币圈界报道：

XRP Ledger 非常规安全更新引发治理争议

在未遵循传统验证器批准机制的前提下，XRP Ledger 开发团队于9月25日实施了一项关键协议修复，旨在解决一个存在长达11年的潜在供应溢出漏洞。该漏洞若被恶意利用，可能使攻击者生成超出系统设定上限的可流通XRP代币，严重威胁网络经济模型。

核心漏洞追溯至2015年，未发现实际攻击痕迹

此次修复针对的是支付引擎中的整数溢出缺陷，特定构造的交易可能导致账户接收金额远超发送方实际支出。研究人员确认该代码缺陷最早可追溯至2015年版本，但截至目前尚未有公开证据表明其已在主网被成功利用。

跳过两周审批流程：基于安全风险的权衡决策

根据正常治理规则，任何影响交易处理的变更需获得超过80%受信任验证者的持续支持至少两周方可生效。然而，鉴于该漏洞具备高度危险性且已公开披露，开发团队选择绕过此流程，通过直接发布xrpld 3.4.1版本实现即时部署。

团队指出，若采用常规流程，攻击者可能在等待期间获取足够信息并完成攻击复现，因此立即行动被视为必要防御措施。

临时共识分歧带来潜在系统风险

不同于以往通过修正案统一激活的方式，本次更新在服务器端独立生效，导致新旧版本间出现短暂规则不一致。升级后的节点将拒绝异常交易，而未升级节点仍可能接受，理论上存在分类账验证中断的风险。

尽管如此，快速部署显著降低了暴露窗口期。数据显示，截至9月25日，超过80%的默认唯一节点列表成员已完成版本更新，有效遏制了风险扩散。

紧急响应与长期治理之间的张力凸显

此次事件暴露了去中心化网络在面对极端安全威胁时的治理困境。批评者质疑开发团队在未充分协商下释放敏感代码的透明度，担忧由此形成的权力集中趋势。

支持者则强调，在漏洞已知且威胁明确的情况下，及时协调比僵守流程更具现实意义。同时，基金会重申验证者拥有自主决定权，反对强制升级的提议。

值得注意的是，后续的借贷功能升级仍按既定投票程序推进，显示常规变更仍依赖集体共识。开发团队明确表示，绕过修正案仅应作为应对极度紧迫安全事件的例外手段，而非治理常态。