XRP账本漏洞修复引透明度争议，未发现实际滥用迹象

10月9日，XRP账本被曝出一项长期存在的安全缺陷。该漏洞若被利用，理论上每笔交易可生成约18.45万亿枚XRP，相当于初始供应量的184倍以上。尽管漏洞早在2015年就已存在，并于9月25日完成修补，但官方确认在公共网络中未检测到任何被利用的痕迹。XRP Ledger Foundation随后在社交媒体上声明，当前流通供应量数据完整，未出现异常增发。

漏洞机制：整数溢出如何绕过供应限制

该问题由安全研究团队Veria于9月22日首次报告。RippleX在独立环境中复现了这一风险，证实新生成的代币可用于支付行为。Veria Labs联合创始人Cayden Liao指出，此次发现得益于其AI驱动的安全分析系统。他估算，单次交易潜在创造量可达18.45万亿枚XRP，因此获得25万美元漏洞赏金。

漏洞本质为整数溢出——当数值超过上限时自动回绕至极小值。这导致收款方能全额接收资金，而付款方仅支付微量。原本用于防止超发的供应保护机制因重复执行相同错误逻辑而失效。据披露，触发条件极为特殊，需在数百个账户间构造异常报价，普通用户无法无意激活，但暴露时间长达多年。

紧急修复与开源透明度之争

在正式公开源代码前，开发者率先推送了包含补丁的xrpld 3.4.1版本。此举引发社区强烈质疑。Justin Bons在社交平台批评称，将XRP标榜为“去中心化”却采用闭源升级流程，构成误导，并警告未来升级可能演变为强制要求。

RippleX工程师Mayukha Vada回应表示，若提前公开代码，人工智能工具可能迅速识别关键修复内容，给攻击者留下可乘之机。然而，本次修复通过服务器直接更新立即生效，跳过了常规修正案延迟机制。发布当日，超过80%的默认UNL验证节点已完成升级。

XRP Ledger Foundation强调，运营商有权自主选择软件版本，升级响应基于社区共识。基金会重申，此次紧急部署不同于后续需通过修正案投票才能强制推行的升级。此外，另一项批量修复已于10月9日通过修正案激活。未来，基金会计划开展更全面的正式验证、对抗性AI测试及与外部研究人员的合作。