XRP 账本曾存在长达十余年的严重漏洞,其潜在危害远超想象
Crypto Sensei (@Crypt0Senseii) 详细剖析了 XRP 这一重大安全漏洞的严重程度,以及它可能给全球最大加密货币网络之一带来的深远影响。尽管该漏洞已被修复且未造成实际损失,但其暴露出的安全隐患令人深思。
漏洞细节:凭空制造 XRP 的可能性
这一致命缺陷自 2015 年起便潜伏在 XRP 账本的支付引擎中。若被攻击者发现,理论上可以从无到有地制造新的 XRP 代币,并将其像合法货币一样随意花费。RippleX 团队亲自对该攻击路径进行了测试,确认了其可行性。
该漏洞最令人震惊之处在于极低的执行成本。正如 Crypto Sensei 所指出的:“攻击者无需巨额资金即可实施攻击。”只需通过多个账户部署数百个精心构造的交易订单,即可触发整数溢出错误,从而生成超出网络 1000 亿枚上限的可花费 XRP。
简而言之,任何人都有可能利用此漏洞大规模铸造新 XRP 并转移或消费。然而,这一切仅停留在理论层面,因为漏洞在被公开前已得到修复。
漏洞修复与 AI 助力的里程碑
此次漏洞的发现归功于安全公司 Veria Labs 使用的 AI 智能体。该 AI 系统对运行 XRP 账本的软件代码进行了全面扫描,并于 9 月 21 日识别出该缺陷。联合创始人 Cayden Liao 于次日提交了报告。
Ripple 向 Veria Labs 支付了 25 万美元,这是其漏洞赏金计划中的最高额度。这也是迄今为止,针对完全由 AI 发现的漏洞所支付的最大金额赏金,标志着人工智能在网络安全领域的重要突破。
虽然漏洞披露日期为 10 月 9 日,但补丁早在两周前的紧急版本更新中就已发布。为防止信息在验证器更新前被武器化,开发团队暂时扣留了完整的源代码。截至目前,没有任何证据表明该漏洞在任何实时网络上被实际利用过。
社区反应与未来展望
社区对此事的反应虽基调各异,但普遍表达了担忧。部分观察者质疑为何这一缺陷潜伏了整整 12 年才浮出水面,认为时间线本身才是值得深究的关键故事。另一些人则对公众舆论的处理方式持怀疑态度,认为相关报道可能是为了动摇散户持有者的信心;他们预测,那些目前放大恐慌声音的人,日后可能会嘲笑那些因不理解所持资产而选择抛售的人。
目前,修复程序已在主网生效。在紧急版本发布后的一天内,超过 80% 的受信任验证器已应用了补丁。此外,XRPL 承诺在未来任何软件公开发布前,必须对报告的漏洞进行重新测试,这将收紧流程,防止此类长期未被发现的缺陷再次发生。这一事件也再次引发了业界对“AI 辅助安全审计”的关注。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注