开发者披露，存在于 XRP Ledger 支付引擎自2015年以来的一处严重缺陷，理论上可能允许攻击者铸造超出既定上限的可流通 XRP (XRP)。
要点速览：
- 一名研究员借助 AI 安全工具发现溢出漏洞，并于9月22日通过该网络的漏洞赏金计划提交报告。
- 开发团队在三天内发布补丁，十多年来首次跳过了通常必须的验证节点投票流程。
- 维护方称，未发现任何该漏洞被实际利用的证据。
XRP“伪造币”漏洞曝光
XRP Ledger 维护团队于10月9日在一份安全漏洞披露报告中公开了这一缺陷，称一位研究员在9月22日通过网络的漏洞赏金计划提交了问题。Ripple 的开发部门 RippleX 在成功复现攻击后，将其评级为“严重级别”，但团队也强调，暂未发现漏洞被利用的迹象。
漏洞隐藏在支付引擎中：当单笔支付同时撮合多笔挂单时，系统会用未经边界检查的 64 位整数运算来累计买方应付金额。
如果攻击者批量挂出数百笔“刻意错误定价”的订单，就可能将这一总额推高到数值上限之上，引发整型溢出并“绕回”成一个极小的数值。结果是：卖方在账面上获得了全额付款，而买方几乎不用付钱。更严重的是，账本内部用于防止新增 XRP 的安全检查也依赖同一套算术逻辑，因此完全无法识别这些伪造出来的代币。
延伸阅读： GPT-6.1 Sol 帮助 Asana 将智能代理成本削减至原来的 1/76，但代价在这里
Cayden Liao：AI 发现并“打通”漏洞链
Veria Labs 安全联合创始人 Cayden Liao 在 X 上撰文称，是该公司开发的 AI 安全代理发现了此漏洞并构造出了完整可行的攻击路径。按他的测算，单笔交易理论上可“铸造”约 18 万亿枚 XRP。他推测漏洞长期未被发现，是因为这一攻击路径实质上“由两个各自看来危害不高的缺陷串联而成”。
Liao 表示，Ripple 已向 Veria 支付了该计划上限 25 万美元赏金。RippleX 工程负责人 J. Ayo Akinyele 则表示，团队未来将扩大 AI 辅助漏洞挖掘和形式化验证的使用范围，并指出 AI 正在“根本性地改变漏洞被发现的效率与速度”。
XRPL 紧急修补：十年来首次绕过投票
修复补丁已于9月25日随 xrpld 3.4.1 版本发布，时间点距离漏洞上报仅三天。当日超过 80% 的可信验证节点完成升级，变更即时生效，并未按常规流程进行为期两周的修正规则表决——这是该网络十余年来首次采用“先修后说”的紧急模式。
开发者解释称，如果仍按既有流程，将补丁以开源形式公开，并等待规则修订“冷启动”两周，等同于在相当长时间内向潜在攻击者公开漏洞细节，风险不可接受。
早在2010年，比特币 (BTC) 也曾遭遇溢出漏洞，一笔交易被错误铸出超 1840 亿枚 BTC，最终开发者在数小时内紧急修复并通过分叉将异常记录抹去。今年早些时候，Zcash (ZEC) 也紧急堵上了一处伪造币缺陷，消息一出，其代币价格大幅跳水。
下篇看这个： 法国加密投资者未申报钱包 罚款或高达一万欧元
