XRPL 基金会确认漏洞已修复

XRP Ledger Foundation 发文澄清近期安全漏洞事件，确认未有新增 XRP 被创建。

  • 漏洞影响：该漏洞理论上可绕过 XRP 总供应量 1000 亿枚的固定上限

  • 修复时间：两周前已通过 3.4.1 版本修复

  • 当前流通量：账本中 XRP 总量约 999.86 亿枚


漏洞触发条件与修复流程

基金会表示，该漏洞需数百次刻意构造的操作才能触发，正常支付交易几乎不会涉及。

修复流程方面，因公开补丁可能使攻击者利用 AI 加速漏洞分析，XRPL 社区达成社会共识，直接发布修复程序。3.4.1 版本经正常修正案投票流程，获超 80% 验证者连续两周支持后成为网络必须采用版本。

后续安全措施

基金会将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。

此前 RippleX 工程负责人 J. Ayo Akinyele 披露，该漏洞存在于代码库超 10 年，属严重安全问题，在被利用前已由安全研究机构 Veria AI 通过漏洞赏金计划发现。