RippleX修复XRPL关键漏洞后，XRP的1000亿供应上限依然安全

RippleX 修复 XRP Ledger 关键漏洞，避免潜在巨额超发风险

RippleX（Ripple 的工程与软件开发团队）已对 XRP Ledger (XRPL) 中的一个关键漏洞进行了修补。值得注意的是，该缺陷曾允许攻击者在单笔交易中制造约 18.45 万亿枚 XRP，这可能突破网络原有的 1000 亿枚代币供应上限。

总部位于美国的网络安全初创公司 Veria Labs 的研究人员利用一款人工智能驱动的安全代理发现了这一缺陷，并在本地测试环境中开发了可行的利用代码。该漏洞自 2015 年以来一直潜伏在 XRPL 的支付处理代码中，未被察觉。

漏洞原理与潜在危害

研究人员在 10 月 12 日的报告中警告称，该缺陷可能使 XRP 报告的 940 亿美元市值面临风险。该漏洞涉及 XRPL 支付引擎中的整数溢出问题。当交易处理多个去中心化交易所订单时，软件可能会错误计算结算这些订单所需的总 XRP 数量。

这使得卖家能够收到与其订单相关的全额资金，而买家却被收取显著较低的费用。账本供应保护机制中的第二个算术错误随后可能导致交易不被拒绝。Veria Labs 估计，一次成功的交易可能创造出超过 XRPL 原始 XRP 供应量 184 倍以上的代币。研究人员还表示，在适当条件下，这种攻击可以重复进行。

“攻击者可以在单次验证的交易中创造出远超总供应量的可花费 XRP。”Veria Labs 指出。

紧急修复与社区响应

该公司于 2026 年 9 月 22 日报告了该漏洞。修复程序于次日合并，紧急软件版本 rippled 3.4.1 于 9 月 25 日发布。此次响应绕过了 XRPL 的标准修改流程，该流程通常需要超过 80% 的可信验证者在两周内提供支持。

据背景信息显示，开发人员选择立即进行软件更新，是因为在等待常规审批流程的同时发布补丁，可能会在网络完全受到保护之前将漏洞暴露给攻击者。披露文件显示，超过 80% 的默认验证者在发布当天完成了升级。

后续安全措施

此次披露紧随 8 月份的一起独立安全事件之后，当时一名攻击者从 tx XRPL 跨链桥窃取约 20 万美元。该攻击涉及错误地将交易识别为存款的软件，尽管相应的 XRP 尚未到达桥接储备金。随后，桥接运营商暂停了服务并解决了该漏洞。

尽管如此，周日 XRPL 开发人员宣布计划通过强制在发布前重新测试已修复的漏洞以及扩大 AI 辅助漏洞检测来加强安全测试。“我们将与 RippleX 和社区一起，确保 XRP Ledger 免受此类漏洞的影响。这意味着激进地应用形式化验证和 AI 对抗性测试，与安全研究人员密切合作，并加强漏洞赏金计划。”他们在 X 平台声明道。