研究人员发现XRP账本漏洞，可能危及18万亿XRP，25万美元赏金已发放_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

研究人员发现XRP账本漏洞，可能危及18万亿XRP，25万美元赏金已发放

2026-10-12 14:01:06

XRP Ledger基金会：关键漏洞已修复，1000亿代币总量未受影响

XRP Ledger基金会近日宣布，在发现并修复一项关键安全漏洞后，该网络的1000亿枚XRP代币供应量依然保持完整。据披露，该基金会本周修补了一个严重的安全漏洞，该漏洞理论上可能生成约18万亿枚XRP代币。这一数字远超网络硬顶的1000亿枚XRP供应量，而后者自账本创建以来一直固定不变。

漏洞详情与奖励机制

据报道，XRP Ledger基金会向识别并报告该缺陷的安全研究人员支付了25万美元的赏金。在区块链网络中，漏洞赏金计划是标准做法，旨在奖励外部研究人员在漏洞被恶意利用之前发现并报告安全问题。

在初步报告该漏洞后，XRP Ledger基金会发布了一份公开声明，以回应社区关切。基金会表示，他们一直在调查该问题，并希望澄清风险范围，以防止猜测进一步蔓延。

供应安全确认

在另一项更新中，基金会确认现有的1000亿枚XRP供应量从未受到改变或威胁。该漏洞代表的是一个理论上的攻击路径，而非已经发生的事件。没有未经授权的新代币被创建，XRP经济设计中核心的固定供应量模型在整个过程中保持完好无损。

潜在攻击规模之大——即18万亿枚代币对实际供应量1000亿枚——凸显了为何一旦细节开始流传，该漏洞便引起了广泛关注。如此规模的缺陷如果被利用，可能会从根本上动摇市场对于XRP稀缺性的信心。固定供应量代币经济学是包括XRP在内的许多加密货币的核心卖点，任何对该模型的可靠威胁往往会引起持有者和开发者的密切审视。

技术细节与市场影响

截至目前，关于该漏洞背后确切技术机制的细节尚未完全公开报道。可以确定的是，该漏洞已被识别，通过适当渠道报告，并在任何不当铸造代币之前得到补救。这笔赏金支付反映了行业标准的激励机制，旨在鼓励负责任地披露漏洞，而非加以利用。

XRP Ledger自2012年运营以来，由一组验证者网络维护，并由XRP Ledger基金会协调开发和安全工作。影响核心供应机制的漏洞虽罕见，但后果严重，因为任何成功的攻击都可能改变每个持有者资产的基本经济结构。

涉及核心供应机制的安全披露即使在没有造成实际损害的情况下解决，也可能对市场情绪产生负面影响。XRP的交易者和长期持有者通常会密切关注此类事件，因为对固定供应量的信心是支撑该资产估值模型的基础。

由于基金会明确表示1000亿枚供应量从未受损，直接的市场影响可能仅限于短期情绪波动，而非XRP代币经济学的结构性变化。基金会对修复技术细节的持续透明度，可能会塑造更广泛市场和开发者社区对未来事件的解读。

这一事件凸显了对成熟的区块链网络进行严格安全审计和漏洞赏金计划的持续重要性。随着漏洞得到修补且XRP供应量确认为完整，目前的关注点转向基金会是否会公布有关该攻击的更多技术细节。

常见问题解答

什么是XRP Ledger漏洞？

发现了一个漏洞，理论上允许创建多达18万亿枚XRP代币，远远超过网络固定的1000亿枚供应量。

是否实际创建了额外的XRP？

没有。XRP Ledger基金会确认1000亿枚代币供应量保持不变，且在漏洞被利用之前已将其修复。

发现该漏洞获得了多少报酬？

XRP Ledger基金会向报告该漏洞的研究人员支付了25万美元的赏金。

谁负责XRP Ledger的安全？

XRP Ledger基金会负责协调该网络的开发和安全工作，该网络自2012年以来一直在运营。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文