XRP账本惊现可凭空增发18万亿的致命漏洞，AI发现后获25万奖励

一个潜伏多年的高危漏洞在XRP账本（XRPL）中被揭露，该漏洞若被恶意利用，理论上可实现无中生有地增发约18万亿枚XRP，相当于当前总供应量的184倍。这一风险被一家专注于人工智能安全的初创企业通过自动化系统识别。

AI助力发现关键协议缺陷

Veria Labs联合创始人Cayden Liao与旗下AI代理于9月21日发现该漏洞，并于次日提交至官方漏洞赏金计划。经验证，该问题存在于长期未更新的交易处理逻辑中，可通过一系列复杂构造的交易操作触发，但正常用户行为无法激活。

10月11日，XRP账本基金会在社交媒体平台宣布，最新发布的3.4.1版本已成功修复此隐患，确保代币供应上限维持在1000亿枚，且未发生实际新增。

奖励引发争议：专家称“廉价支付”

XRP账本团队向发现者支付了25万美元作为奖励。然而，知名链上分析师ZachXBT对此提出强烈质疑，认为该金额远低于潜在损失价值。

他在公开帖文中指出：“当组织掌握数十亿美元资产时，仅以25万美金打发一名白帽黑客，是对网络安全人才的极大打击。”他警告，未来类似漏洞可能被攻击者用于非法套利，甚至获取数亿美元收益，而非主动报告。

该事件再次凸显去中心化项目在安全激励机制上的挑战，也反映出区块链生态对高质量漏洞发现者的重视程度仍需提升。