XRP Ledger项目团队已成功修复一项可能引发灾难性后果的安全缺陷。若被恶意利用，该漏洞将允许在未经授权的情况下生成高达18万亿枚XRP，远超其1000亿枚的硬性上限，严重威胁网络的经济模型与市场信心。
漏洞根源：隐藏多年的代码缺陷
该问题源自XRP Ledger支付引擎中的一个溢出错误，属于长期潜伏于核心代码中的隐蔽漏洞。安全研究员Cayden Liao及其团队通过概念验证证明，仅需构造特定交易即可触发异常铸造，单笔操作即可能产生18万亿枚新币——相当于当前总供应量的180倍。
XRP自2012年上线以来，始终维持1000亿枚的固定总量，不依赖挖矿或质押机制。每笔交易会销毁部分XRP作为手续费，从而逐步减少流通量。这一设计是支撑投资者信任的核心要素之一。
此次发现暴露了即使经过多年审计，仍可能存在未被识别的深层风险。尽管目前无公开证据表明有人尝试利用该漏洞，但其潜在影响被评估为“极端严重”，可能动摇整个网络的财务完整性。
快速响应与补丁部署
漏洞于2026年9月22日通过XRPL漏洞赏金计划提交，开发团队在三天内完成紧急修复，并发布xrpld节点软件3.4.1版本。为防止攻击窗口扩大，技术团队跳过常规两周验证流程，采取机密方式推进补丁，确保关键节点在同一天完成更新。
超过80%的默认验证器节点在漏洞公开前完成升级。最终，团队于10月9日正式对外披露详情，确认网络已全面受保护。
Liao因其“异常重大的安全贡献”获得最高25万美元奖金。该漏洞需同时结合两个此前被认为低风险的缺陷才能实现，凸显复杂系统中多因素叠加的风险特性。
持续强化安全生态
近年来，XRP Ledger基金会持续推进审计工作，并设立漏洞赏金计划，累计已向研究人员发放超百万美元激励。此次事件再次印证：及时更新、主动防御和社区协作对维护区块链安全至关重要。
尽管存在理论上的大规模伪造风险，但未发生任何未经授权的资产创建或用户资金损失。随着漏洞被彻底封堵，网络运行恢复正常。
名词解释： Cayden Liao 是一位专注于加密资产底层安全的研究人员，长期致力于识别高危漏洞并通过负责任披露推动行业进步。
