XRP Ledger 支付引擎自 2015 年起潛藏一處關鍵設計漏洞，開發者表示，理論上可能讓攻擊者在既有 1,000 億枚供給上限之外， 進一步鑄造可正常花用的 XRP (XRP)，形同「偽造代幣」。
重要焦點：
- 一名研究人員利用 AI 資安工具發現溢位錯誤，並於 9 月 22 日透過網路的漏洞回報與獎金機制通報。
- 開發團隊 3 天內釋出修補版本，並首度在逾 10 年間跳過記帳節點（validator）表決流程。
- 維護團隊目前未發現有任何實際利用該漏洞的跡象。
XRP 偽造風險漏洞
XRP Ledger 維護團隊於 10 月 9 日在一份漏洞揭露報告中對外說明， 指出該缺陷是由研究人員在 9 月 22 日透過漏洞回報機制提交。Ripple 的開發部門 RippleX 在重現攻擊手法後， 將其評為「最高等級」關鍵風險，但也強調目前未見任何實際被濫用的紀錄。
問題出在支付引擎的程式邏輯：當單筆支付同時吃掉訂單簿上多筆掛單時，系統會以 64 位元整數做累加計算， 但該段程式並未檢查溢位風險。
攻擊者若掛出數百筆刻意錯價的委託單，就能把買方應付總額推高到超過數值上限，進而「繞回」變成極小的數字。 這代表賣方帳上顯示已全額收款，而買方實際卻幾乎沒付什麼錢。更關鍵的是，總帳本用來檢查是否新增額外 XRP 的安全機制， 也使用同一套算式，因此完全偵測不到這些「偽造」的 XRP。
延伸閱讀： GPT-6.1 Sol 協助 Asana 將代理成本壓低 76 倍，但代價在這裡
廖凱登解析攻擊手法
Veria Labs 資安共同創辦人 Cayden Liao（廖凱登） 在 X 上表示， 公司自家的 AI 智能代理不但掃出這個漏洞，還自動產出一個可行的攻擊腳本。依他估算，在理論極端情況下， 單筆交易最多可「鑄造」約 18 兆枚 XRP。
他推測，此前沒有人注意到這個風險，主因在於它其實是兩個低嚴重度錯誤「串接」而成：各自看來無傷大雅， 但組合起來就會演變成系統級的偽造風險。
廖凱登透露，Ripple 依漏洞獎金計畫給予 Veria Labs 最高級距 25 萬美元獎金。 RippleX 工程主管 J. Ayo Akinyele 則指出，團隊將進一步擴大採用 AI 輔助除錯與形式驗證工具， 並強調 AI 正在「根本性改變」發現漏洞的速度。
XRPL 史無前例的緊急修補
官方修補程式已於 9 月 25 日隨 xrpld 3.4.1 版釋出，也就是回報後短短三天。 當天就有超過 80% 受信任的記帳節點完成升級，且這次改動直接生效，未經以往需耗時約兩週的「修正案表決」流程—— 這在 XRP Ledger 超過十年的歷史中尚屬首次。
開發團隊表示，若依照傳統開放原始碼流程，把變更內容提前完整公開，等於在修正案正式啟用前， 讓潛在攻擊者有數週時間研究並利用該漏洞，因此才傾向採取「先修再說」的緊急處理機制。
早在 2010 年，比特幣 (BTC) 也曾爆出溢位錯誤， 在單筆交易中意外產生超過 1,840 億枚 BTC。 當時開發者在數小時內緊急修補並分叉鏈上歷史，將多出的代幣徹底抹除。今年 Zcash (ZEC) 也緊急封堵一項潛在偽造風險，消息一出，其代幣價格一度大幅走弱。
下一步閱讀： 法國加密貨幣持有人若未申報錢包 恐被罰最高 1 萬歐元
