RippleX 修复了严重的 XRPL 缺陷后，XRP 的 1000 亿供应上限是安全的
RippleX，Ripple 的工程和软件开发团队，已经修复了 XRP Ledger (XRPL) 中的一个关键漏洞。
值得注意的是，该缺陷可能让攻击者在单笔交易中创建约 18.45 万亿个 XRP，有可能突破网络最初的 1000 亿代币供应上限。
美国网络安全初创公司 Veria Labs 的研究人员使用人工智能驱动的安全代理发现了该缺陷，该代理在本地测试环境中开发了一个有效的漏洞。自 2015 年以来，该漏洞在 XRPL 的支付处理代码中一直未被检测到。
在 10 月 12 日的一份报告中，研究人员警告称，该缺陷可能会使 XRP 报道的 940 亿美元市值面临风险。该漏洞涉及 XRPL 支付引擎中的整数溢出。当一笔交易处理多个去中心化交易订单时，该软件可能会错误地计算结算它们所需的 XRP 总额。
这使得卖家能够收到与其订单相关的全额款项，而买家的费用则大大减少。账本供应保护机制中的第二个算术错误可能会阻止交易被拒绝。
Veria Labs 估计，单笔成功交易的 XRPL 供应量可以是原始 XRP 供应量的 184 倍以上。研究人员还表示，在适当的条件下可以重复攻击。
“攻击者可以在单次验证交易中创建远远超出总供应量的可消费 XRP，”Veria Labs 表示。
该公司于 2026 年 9 月 22 日报告了该漏洞。修复程序于第二天合并，紧急软件版本rippled 3.4.1 于 9 月 25 日发布。
该响应绕过了 XRPL 的标准修订流程，该流程通常需要超过 80% 的受信任验证者在两周内提供支持。
就上下文而言，开发人员选择立即进行软件更新，因为在等待通常的批准过程时发布补丁可能会在网络受到完全保护之前将漏洞暴露给攻击者。披露称超过 80% 的默认验证器在发布当天进行了升级。
此次披露是在 8 月份发生的另一起安全事件之后发生的，其中攻击者从 tx XRPL 跨链桥窃取了大约 200,000 美元。该攻击涉及的软件错误地将交易识别为存款，即使相应的 XRP 尚未达到桥梁的储备。
网桥运营商随后停止了服务并解决了该漏洞。
也就是说，周日 XRPL 开发人员宣布了计划，通过在发布前对已修复的漏洞进行强制重新测试以及扩大人工智能辅助错误检测来加强安全测试。
“我们将与 RippleX 和社区一起确保 XRP Ledger 免受此类漏洞的影响。这意味着从根本上应用形式验证和人工智能对抗性测试，与安全研究人员密切合作，并加强错误赏金计划。”他们在 X 上表示。
