RippleX紧急修复XRP Ledger关键漏洞 防止超发风险

RippleX（Ripple旗下工程开发团队）已对XRP Ledger（XRPL）中一个长期存在的关键安全漏洞完成修复。该缺陷曾允许攻击者在单一交易中制造约18.45万亿枚XRP，可能突破网络原本设定的1000亿枚代币上限，引发严重供应失控风险。

总部位于美国的网络安全初创公司Veria Labs利用人工智能驱动的安全检测工具发现了这一隐患，并在本地测试环境中成功构建了可执行的攻击代码。该漏洞自2015年起存在于支付处理模块中，历时近九年未被识别。

漏洞机制与潜在影响

根据Veria Labs于10月12日发布的报告，此漏洞可能导致XRP账本出现严重失真，威胁其940亿美元的市值基础。问题根源在于支付引擎中的整数溢出错误：当系统同时处理多个去中心化交易所订单时，会错误计算所需结算的总金额。

这导致卖家获得全额资金，而买家仅支付极低费用。随后账本保护机制中的另一处算术错误，使得异常交易未被及时拒绝。研究人员估算，一次成功攻击可生成超过原始供应量184倍的XRP，且在特定条件下具备重复攻击能力。

“攻击者可在一次验证过程中创造出远超全网总量的可花费XRP。”Veria Labs强调。

快速响应与补丁发布

漏洞于2026年9月22日被披露，修复代码次日即合并进主干分支。紧急版本rippled 3.4.1于9月25日正式发布。此次更新跳过了常规的升级流程——通常需超过80%可信验证者在两周内达成共识。

开发团队选择加速部署，是出于对延迟补丁可能暴露网络于攻击风险的担忧。数据显示，发布当日已有超过80%的默认验证节点完成升级，有效遏制了潜在扩散。

强化安全防御体系

本次事件紧随8月份一起跨链桥安全事件之后，当时一名攻击者通过误判交易类型，从tx XRPL跨链桥窃取约20万美元资产。尽管相关资金尚未进入储备池，但该事件促使桥接运营商暂停服务并修复缺陷。

为提升长期安全性，开发者宣布将引入更严格的安全策略：强制在发布前重新测试已修复漏洞、扩大人工智能辅助漏洞扫描范围，并加强形式化验证与对抗性测试。官方表示：“我们将与RippleX及社区协作，持续完善防护机制，包括深化与安全研究者的合作和升级漏洞赏金计划。”