AI发现XRP链重大漏洞：单笔交易可伪造18.45万亿枚代币

2026年10月10日，Veria Labs发布博客文章，披露其自主研发的人工智能安全代理在XRP Ledger的rippled软件中识别出两处长期存在的整数溢出漏洞。这两处缺陷分别始于2015年和2017年，若被恶意利用，攻击者可在一笔交易中生成约18.45万亿枚XRP，相当于当前总供应量的184倍。按发现时的市场价格估算，该伪造资产价值接近29万亿美元。

AI首次独立发现史上最大加密漏洞

此次发现被业内视为由人工智能单独完成的最严重加密货币安全缺陷。Veria Labs称，其AI编码与安全代理在未人工干预的情况下，成功定位并验证了这两个漏洞的协同利用路径。相关博文题为《从未发生的加密史上最严重黑客事件》，深入解析了漏洞的技术原理及其为何长期未被察觉。

第一个漏洞存在于BookStep模块，负责处理去中心化交易所（DEX）中的兑换逻辑。它允许支付方几乎零成本获取巨额代币。第二个漏洞位于XRPNotCreated不变量检查机制中，该机制本应阻止非法创建新XRP。然而，其内部累加器设计存在缺陷，使新生成代币在系统中被误认为是已销毁的手续费，从而绕过总量控制。

漏洞修复与紧急响应

Veria团队通过XRPL漏洞赏金计划于2026年9月22日报告该问题，并获得最高额度25万美元奖励。基金会当天确认报告，次日即合并修复方案，紧急版本rippled 3.4.1于9月25日发布。为加快部署，XRPL跳过了常规需数周的修正案投票流程，直接推送补丁至验证节点网络。

RippleX后续表示，在修复前未检测到任何实际利用痕迹。这一快速响应机制凸显了社区对高危漏洞的重视程度。

行业影响与技术双刃剑

此次事件不仅标志着AI在安全审计领域的突破性应用，也揭示其潜在风险。Veria指出，未来无论是防御方还是攻击者，谁能率先掌握此类智能工具，谁就可能在漏洞挖掘与防御竞赛中占据先机。该案例被视作推动整个行业重新评估自动化安全测试能力的重要转折点。