XRP账本发现致命漏洞：AI识别可凭空增发18万亿代币风险

在长达十余年的运行中，XRP账本（XRPL）隐藏着一个足以颠覆其代币供应机制的高危漏洞。该漏洞若被恶意利用，理论上可实现无中生有地生成大量新代币，且网络自身无法察觉异常行为。这一隐患最终由一家专注于人工智能的安全初创公司揭示。

该公司提交报告后，XRP账本基金会向其发放25万美元赏金。然而，此举引发业内争议。知名链上分析师ZachXBT认为，如此关键的发现应获得更高回报，否则将打击安全研究人员的积极性。

XRP账本与核心安全机制

XRP账本是一个去中心化的分布式账本系统，由Jed McCaleb、David Schwartz和Arthur Britto共同设计，于2012年正式上线。其后续发展催生了OpenCoin，即如今的Ripple公司。

作为区块链技术的一种，该系统具备不可篡改、防伪和去中心化特征，确保所有交易记录真实可靠，且无法被单方面修改或删除。

XRP是该网络的原生资产，主要用途为支付交易手续费，维持系统运行效率。

AI助力发现18万亿级代币增发漏洞

10月11日，XRP账本官方宣布，最新发布的3.4.1版本已成功修补一项可能威胁1000亿枚代币上限的关键缺陷。这一上限自网络启动之初便已设定，是保障生态稳定的核心规则。

发现该漏洞的是人工智能驱动的安全平台Veria Labs。其自动化检测系统于9月21日识别出异常模式。联合创始人Cayden Liao与团队确认，通过特定复杂交易序列，理论上可生成约18万亿枚XRP——相当于当前总供应量的184倍。

Liao于次日通过官方漏洞赏金计划提交报告。经工程师验证后，开发团队迅速推进修复，并在两周内完成版本更新。

目前，全网未出现额外代币创建，总供应量仍锁定在1000亿枚。团队强调，激活该漏洞需执行数百次高度定制化的操作，普通用户交易不会触发，因此长期未被发现。

专家质疑25万赏金“廉价”激励

XRP账本向发现者支付25万美元作为奖励，但这一数额遭到链上调查权威人士ZachXBT的公开批评。

他在社交媒体平台发文指出：“当组织资金储备达到数十亿美元时，却仅以‘小金额’打发拯救系统的白帽黑客？这只会让外界质疑项目管理的专业性。”

他警告称，若未来类似漏洞得不到足够激励，攻击者或将选择窃取利益而非主动披露，从而带来更严重的安全后果。