RippleX紧急修复XRP Ledger关键漏洞 防止万亿枚代币超发风险

RippleX（Ripple旗下工程开发团队）已对XRP Ledger（XRPL）中一个长期存在的关键漏洞实施紧急修复。该缺陷曾允许攻击者在单一交易中生成约18.45万亿枚XRP，远超网络原始1000亿枚代币的供应上限，可能引发系统性信任危机。

漏洞成因与潜在影响

这一安全问题由总部位于美国的网络安全初创公司Veria Labs的研究人员通过人工智能驱动的安全检测工具发现。该漏洞自2015年起存在于支付处理模块，涉及整数溢出逻辑错误。当多个去中心化交易所订单同时结算时，系统可能错误计算所需资金总额，导致卖家全额收款而买家仅支付极低费用。

更严重的是，账本供应保护机制中的第二处算术缺陷，使异常交易未被及时拒绝。据估算，一次成功攻击可创造出超过原始供应量184倍的可花费XRP。研究人员警告，在特定条件下，此类攻击可重复执行，威胁整个网络的资产稳定性。

“攻击者可在一次验证的交易中创建远超全网总供应量的XRP。”Veria Labs在报告中强调。

快速响应与补丁发布

漏洞于2026年9月22日提交至XRPL核心团队，修复代码次日即合并，并通过紧急版本rippled 3.4.1发布，发布时间为9月25日。此次更新跳过常规的社区共识流程——通常需超过80%可信验证者在两周内确认——以避免延迟暴露系统于攻击风险之中。

披露数据显示，发布当日已有超过80%的默认验证节点完成升级，表明社区对安全事件的高度响应能力。开发团队表示，若等待标准审批流程，将增加攻击窗口期，危及网络完整性。

强化安全机制后续举措

此次事件紧随8月份一起跨链桥安全事件之后：一名攻击者利用软件误判机制，从tx XRPL跨链桥窃取约20万美元，尽管相关XRP尚未进入储备金池。桥接运营商随后暂停服务并修复漏洞。

为防范未来风险，XRPL开发团队宣布将引入强制预发布漏洞重测机制，并扩大人工智能辅助检测范围。他们表示：“我们将与RippleX及社区协作，推动形式化验证、对抗性测试应用，深化与安全研究者的合作，并提升漏洞赏金计划激励力度，确保网络持续安全。”