XRP Ledger基金会近日发布声明,明确指出此前发现的关键安全漏洞并未造成任何未经授权的XRP创建。该问题已在2025年9月25日上线的XRP Ledger 3.4.1版本中得到彻底修复。
尽管市场曾担忧攻击者可能绕过XRP总量上限(1000亿枚),但基金会强调,链上数据经核查后无异常记录。目前网络中流通的XRP数量约为999.86亿枚,这一数字反映了持续的手续费销毁机制所带来的通缩效应。
所有用户均可通过公共区块链浏览器查询历史交易与余额信息,进一步验证账本透明性。基金会的监控系统也确认,此次事件未对网络的资产总量构成威胁。
该漏洞需数百个特定操作组合才能触发,普通用户交易难以意外激活,因此实际风险极低。安全研究人员Cayden Liao与Veria AI在负责任披露框架下报告了此缺陷,推动RippleX、开发者及验证器团队迅速响应。
为防止漏洞细节被提前利用,开发团队未走常规修正案流程,而是直接发布紧急补丁。更新包通过官方渠道分发至默认“唯一节点列表”(UNL)验证器,公共二进制文件于9月25日正式开放下载,其他运营方可自主部署。
值得注意的是,验证器拥有独立选择软件版本的权利。新版本要成为全网共识,仍需获得超过80%验证器支持,并持续两周时间。
为防范未来潜在威胁,基金会宣布将加强安全测试能力,引入人工智能辅助扫描与形式化验证技术。这些工具可提前识别复杂逻辑缺陷,提升代码健壮性。
RippleX将联合社区研究力量,优化安全评估流程,并扩大漏洞赏金计划覆盖范围。此次应急响应既维护了网络核心机制的稳定性,也遵循去中心化治理原则,确保变更过程符合既定规则。