XRP账本修复关键漏洞：AI发现可凭空增发18万亿XRP的致命Bug
在长达十多年的时间里，XRP账本（XRPL）内部潜伏着一个严重的漏洞。该漏洞若被攻击者利用，可能导致从“无”中凭空打印出新代币，且网络自身的检查机制无法察觉这一异常。然而，一家专注于人工智能的安全初创公司发现了这一隐患。
该公司标记了该漏洞后，XRP账本团队向其发放了25万美元的奖励。但并非所有人都认为这笔奖金合理。知名链上调查专家ZachXBT指出，考虑到该发现所避免的巨大潜在损失，这笔 payout 金额过低。
XRP账本简介
XRP账本是一个去中心化的区块链网络，由Jed McCaleb、David Schwartz和Arthur Britto开发，并于2012年启动。这三位创始人后来协助成立了OpenCoin，即后来的Ripple公司。
区块链是一种数字分类账，能够记录不可操纵、不可篡改且不可删除的数据。其去中心化特性确保了它不被任何个人或实体拥有或控制；其不可篡改性则保证了数据一旦记录便无法更改或删除。
XRP账本的本土加密货币是XRP，主要用于支付交易费用。
XRP账本修复关键供应漏洞
10月11日，XRP账本基金会在社交媒体平台X上宣布，最近发布的3.4.1版本已解决一个可能威胁网络1000亿枚代币发行上限的漏洞。该上限自2012年上线之初即已设定。
使用AI代理来识别关键漏洞的公司Veria Labs发布了其调查结果。该公司表示，其自动化安全测试系统于9月21日发现了该漏洞。Veria Labs联合创始人Cayden Liao与Veria AI共同发现，通过特定交易操作，理论上可创建约18万亿枚XRP。这一数字约为XRP总供应量1000亿枚的184倍。
Liao于9月22日通过官方XRPL漏洞赏金计划提交了这一发现。工程师确认该漏洞后，XRP账本团队于两周前通过3.4.1版本修复了这一安全隐患。
团队表示，没有新的XRP被创建，供应量已固定为1000亿枚。他们同时指出，由于触发该漏洞需要极其大规模的操作，因此该漏洞多年来一直未被发现。“普通的支付交易根本不会触发它，需要数百个精心构造的操作才能激活。”
ZachXBT批评XRP账本“廉价支付”25万美元
XRP账本向报告该漏洞的Cayden Liao发放了25万美元的奖励。然而，这一金额引发了ZachXBT的强烈反应。他认为，对于白帽黑客发现关键漏洞给予如此微薄的奖励，是一种 discouraging（令人沮丧）的行为。
ZachXBT在X上发帖写道：“当你们的国库拥有数十亿美元时，却只花‘小钱’25万美元打发白帽黑客，以应对一个可能导致无限XRP增发的关键漏洞？这就是人们不将XRPL或Ripple视为严肃组织的原因。”
这位链上侦探警告称，下次如果遇到类似情况，攻击者可能会利用XRP账本协议获取高达九位数的收益，而不会出于善意进行报告。
