XRP Ledger基金会已正式回应近期安全事件,明确指出此前发现的关键漏洞并未造成任何未经许可的XRP代币生成。该问题已在2025年9月25日发布的XRP Ledger 3.4.1版本中完成修复,确保了网络供应机制的稳定性。
XRP自上线以来设定1000亿枚为固定最大供应量,其通缩特性源于交易手续费的销毁机制。目前链上数据显示,剩余流通量约为999.86亿枚,这一数值与历史数据一致,表明无异常增发行为发生。区块链分析显示,所有余额变动均可追溯,且未出现非正常铸造记录。
该漏洞需数百个特定操作组合才能触发,普通用户交易难以意外激活,因此实际攻击风险极低。安全研究人员Cayden Liao与Veria AI在负责任披露框架下报告此问题后,RippleX团队迅速协调开发者、验证器节点及基金会共同应对。
为避免公开细节被恶意利用,开发团队未走常规修正案流程,而是直接分发紧急软件补丁。该版本通过官方渠道推送至默认“唯一节点列表”(UNL)验证器,并于9月25日正式上线公共二进制文件。其他运营方可自主下载部署。
基金会重申,验证器节点拥有独立选择运行版本的权利。即便补丁已发布,新版本的全面采用仍需超过80%验证器支持,并持续两周方可正式生效。
此次事件后,基金会宣布将推进更严格的安全审查机制,包括采用形式化验证与人工智能驱动的漏洞检测技术。这些工具将帮助提前识别复杂逻辑缺陷,提升代码安全性。
RippleX将联合社区研究力量,进一步优化安全评估流程,并扩大漏洞赏金计划覆盖范围。此举既保障了网络供应完整性,也尊重了去中心化治理原则与现有修正案审批程序。