XRP Ledger基金会确认供应量安全 漏洞修复引发社区关注

近日，XRP Ledger（XRPL）披露的一起安全漏洞引发广泛关注：攻击者是否存在绕过网络固定供应量限制、私自生成新代币的可能性。该问题由研究人员 Cayden Liao 与 Veria AI 发现，并通过 3.4.1 版本软件更新完成修复。

XRP供应机制与漏洞本质

基金会明确表示，事件期间网络中未产生任何新增 XRP，账本总供应量保持完整。根据设计，XRP Ledger 启动时即设定 1000 亿枚的上限，且不允许通过交易方式创造额外代币。然而，此次发现的缺陷存在被恶意利用以绕过此规则的技术路径，从而引发公众对资产安全性的担忧。

3.4.1 版本的发布有效解决了该漏洞，且未造成任何代币增量。由于链上数据公开透明，所有用户均可独立核查账户余额与历史交易记录，确保了信息可验证性。

漏洞为何长期未被察觉？

基金会指出，普通支付操作不会激活该漏洞，其触发条件极为苛刻——需连续执行数百个精心构造的指令。这一高门槛使得漏洞在日常使用中难以被发现。

但随着人工智能技术在安全研究中的应用日益广泛，未来漏洞发现速度可能显著提升。为此，基金会计划联合 RippleX 及 XRPL 社区，推动更全面的安全能力建设。

具体举措包括引入形式化验证工具、开展基于AI的对抗性测试、优化漏洞赏金计划，并加强与外部安全团队的合作。相关进展将逐步对外公布。

为何跳过修正案流程直接发布补丁？

面对是否应走常规修正案流程的争议，基金会解释称，若提前公开漏洞细节，可能给攻击者提供数周的研究窗口期，增加网络暴露风险。

因此，核心开发团队、验证者及节点运营商经协商达成共识，制定了一套快速响应机制。在获得超过 80% 验证者支持并持续运行两周后，3.4.1 版本最终通过正式修正案流程成为强制标准。

基金会强调，决策过程体现集体治理原则，各节点运营方拥有自主选择权。同时，感谢 Cayden Liao 与 Veria AI 的负责任披露，以及所有参与修复工作的开发者与维护者的协作。