XRP Ledger修复18万亿枚代币漏洞，安全研究员获25万美元赏金

XRP Ledger近期成功修复了一项可能引发灾难性后果的安全缺陷。若被利用，该漏洞可导致未经授权创建高达18万亿枚XRP，严重威胁网络稳定性与资产信任基础。发现者Cayden Liao凭借其负责任的漏洞披露，获得最高25万美元的赏金奖励。

漏洞根源与潜在影响

该问题源自XRP Ledger支付引擎中的一个溢出错误，通过特定构造的交易可触发异常代币生成。研究人员通过概念验证证明，单笔交易即可生成相当于当前总供应量180倍的XRP——远超网络设定的1000亿枚硬上限。

XRP自2012年推出以来，始终维持1000亿枚的固定发行上限，不依赖挖矿或质押机制。每笔交易会销毁少量XRP作为手续费，从而逐步减少流通总量。这一设计是支撑市场信心的核心原则之一。

此次发现的漏洞暴露了长期隐藏在代码中的安全隐患，即便历经多年审计，仍未能被识别。若被恶意利用，将彻底破坏代币供应的确定性，对整个数字资产生态造成重大冲击。

快速响应与安全补丁部署

漏洞于2026年9月22日通过XRPL漏洞赏金计划提交，开发团队在三天内完成紧急修复，并发布xrpld节点软件3.4.1版本。为防止攻击窗口扩大，技术团队跳过常规两周验证流程，采用机密方式推进补丁分发。

得益于高效协调，超过80%的默认验证器节点在同一天完成系统更新。在确认网络已全面受保护后，官方于10月9日对外公布详情，有效避免了潜在风险扩散。

Liao团队指出，该漏洞需同时满足两个此前被视为低风险的条件才可触发，属于罕见的复合型缺陷。其发现被评价为“异常重大的安全贡献”。

持续审计与网络安全实践

近年来，XRP Ledger基金会持续推进第三方审计并设立漏洞赏金计划，累计已向安全研究人员发放超100万美元激励资金。此举显著提升了网络整体防御能力。

此次事件再次凸显及时更新与主动监控在区块链运维中的关键作用。验证器节点运营商的快速响应，成为保障网络完整性的核心环节。

尽管存在极高理论风险，但截至目前未发现任何非法铸造行为，用户资产未受影响，网络运行已恢复正常。