開發團隊表示，存在於 XRP Ledger 支付引擎、自 2015 年即潛伏的缺陷，理論上可能讓攻擊者鑄造並花用超出 1,000 億枚發行上限的 XRP (XRP) 。
重點摘要：
- 一名研究人員利用 AI 安全工具發現此一溢位漏洞，並於 9 月 22 日透過網路的漏洞回報與懸賞機制提交。
- 開發者在 3 天後就推出修補程式，破例略過沿用逾十年的驗證節點表決程序。
- 維護團隊目前未發現任何實際利用該缺陷的證據。
XRP 偽造風險漏洞
XRP Ledger 維護團隊於 10 月 9 日發布漏洞揭露報告，說明該缺陷是在 9 月 22 日透過官方漏洞懸賞計畫被舉報。Ripple 旗下開發部門 RippleX 在成功重現攻擊手法後，將此列為「重大」等級風險。團隊同時強調，未發現任何節點或帳戶曾藉此牟利。
問題出在支付引擎的設計。該模組在處理「單筆支付同時撮合多筆訂單簿報價」時，採用未加檢查的 64 位元整數運算，累計買方應付款項。
攻擊者若在訂單簿中大量掛出「刻意錯價」的報價，刻意讓累計金額超過變數上限，便會發生整數溢位，數值繞回變成極小的金額。結果是：賣方照單全額收款，而買方實際只付出「幾乎為零」的代價。由於帳本內建的「新發行 XRP 防護檢查」使用的也是同一套算術邏輯，最終完全偵測不到這些憑空生成的偽幣。
延伸閱讀： GPT-6.1 Sol 協助 Asana 將代理成本壓低 76 倍，但關鍵在這裡
廖凱登拆解漏洞
Veria Labs 安全共同創辦人 廖凱登（Cayden Liao） 在 X 上撰文表示，該公司自研的 AI 安全代理發現了這個漏洞，並成功建構出可行的攻擊樣本。依照他的測算，在理論極端情境下，單筆交易就可能「鑄造」約 18 兆枚 XRP。
他推測，之所以多年來都沒被發現，是因為這次問題其實是「兩個低風險缺陷疊加」，單獨看都不嚴重，合在一起卻變成系統級的鑄幣漏洞。
廖凱登指出，Ripple 已依計畫上限向 Veria 支付 25 萬美元懸賞金。RippleX 工程負責人 J. Ayo Akinyele 則表示，團隊未來將進一步擴大 AI 協助挖掘漏洞與形式化驗證的應用，並強調 AI 正在「根本性改變」漏洞被發現的速度與範圍。
XRPL 緊急修補機制啟動
修補程式於 9 月 25 日隨 xrpld 3.4.1 版推送上線，距離接獲通報僅 3 天。當天即有超過 80% 的信任驗證節點完成更新，使得此次變更在未經通常需時兩週的「修正案表決程序」情況下即生效，創下逾十年來首例。
開發者解釋，若依循一般流程先公開開源修補碼，再等待表決生效，等於在數週時間內將漏洞細節赤裸攤在攻擊者眼前，因此決定啟動「特例緊急通道」，先行關閉風險，再談治理流程。
類似的鑄幣災難早有前例。2010 年，比特幣 (BTC) 曾因整數溢位意外生成超過 1,840 億枚 BTC，最終由開發者在數小時內修補並透過分叉回滾相關交易才化解危機。隱私幣 Zcash (ZEC) 今年也曾緊急修補鑄幣漏洞，消息曝光後，ZEC 價格一度大幅走弱。
下一步閱讀： 法國加密幣投資人若未申報錢包 恐面臨最高一萬歐元罰款
