XRP Ledger 代码漏洞暴露千亿资产风险，紧急修复后恢复安全

近期在 XRP Ledger 协议中发现的一项长期存在的代码缺陷，曾使流通中的数千亿枚 XRP 处于潜在被非法增发的风险之中。该问题源于支付引擎中未经验证的64位加法运算逻辑，理论上允许攻击者通过多账户路由交易实现巨额资金套取。所幸，RippleX 工程团队在9月25日发布 xrpld 3.4.1 版本后，迅速完成全网部署，有效遏制了风险扩散。

漏洞本质与攻击路径解析

这一漏洞最早可追溯至2015年协议设计阶段，其核心在于系统对金额计算的校验机制存在盲区。攻击者可通过创建大量低余额账户，以极小代价换取高额报价，利用数值溢出特性使收款方获得全额声明金额，而付款方仅损失微量资金。此类操作绕过了常规的不变量检查与账户限额控制，即使具备最低储备要求也无法阻止。

安全研究员 Cayden Liao 与 Veria AI 在9月22日通过漏洞赏金计划提交报告，初始评级为“重大”。但在实验验证中，工程师确认新生成的XRP可在后续交易中被正常使用，风险等级随即提升至“严重”，凸显其对网络信任机制的深层威胁。

快速响应与例外处理机制

面对紧迫的安全形势，开发团队决定跳过 XRP Ledger 标准修正案流程——即需超过80%验证节点达成共识并持续两周。此举旨在避免公开投票期间漏洞信息外泄，防止攻击者提前准备。据披露，源代码发布当日，超80%的默认唯一节点列表（UNL）节点已完成升级，修复覆盖率达关键阈值。

项目方强调，仅当漏洞危害程度超过网络停机风险时，才考虑启用此类例外机制。目前官方确认，主网上未出现任何实际攻击行为，且流通总量仍维持在约999.86亿枚，无新增代币记录。

后续改进与智能技术影响

尽管主要漏洞已解决，但报告也指出另一项与新批次功能相关的次要问题，影响尚未上线的 Batch V1.2 功能。该问题已于10月9日通过 fixBatchV1_2 修正案修复。未来，所有安全修复将在候选版本中延长测试周期，确保稳定性。

研究人员在社交平台指出，此次事件凸显人工智能辅助检测工具在发现高危漏洞方面的效率提升。正如 XRP Ledger Foundation 所言：“如今，无论是防御方还是攻击方，都能借助AI更高效地识别潜在弱点。”