XRP Ledger基金会确认：关键安全漏洞未导致未经授权的XRP生成

简要说明：XRP Ledger基金会已确认，一起关键安全漏洞并未导致未经授权的XRP被创建。根据基金会的声明，开发者已通过2025年9月25日发布的XRP Ledger 3.4.1版本更新解决了该缺陷。

此前，市场曾担忧攻击者可能利用此漏洞绕过XRP的固定供应量限制。但基金会官员强调，区块链记录显示没有任何未经授权代币生成的证据。XRP在推出时设定了1000亿枚的固定供应量，随着交易手续费的销毁，供应量会逐渐减少。目前，剩余XRP数量约为999.86亿枚，这反映了网络的通缩机制。

此外，基金会指出，公共区块链浏览器允许用户独立验证XRP余额和历史交易记录。其监控系统也证实，该漏洞并未损害网络供应量的完整性。

XRP Ledger基金会解释紧急安全修复及验证器批准流程

此次漏洞的触发需要数百个精心构造的操作，因此通过普通交易意外激活的可能性极低。安全研究人员Cayden Liao和Veria AI发现了这一缺陷，并通过负责任的披露程序进行了报告。他们的发现促使RippleX、开发者、验证器和基金会之间进行协调，以实施保护措施。

为了避免通过常规的修正案流程暴露漏洞细节，开发者选择分发紧急软件补丁。这种方法降低了在网络防护生效前，攻击者利用公开漏洞信息的风险。随后，开发者通过公布的联系信息，将安全构建版本分享给默认的“唯一节点列表”（UNL）验证器。公共二进制文件于9月25日上线，其他运营者可安装该更新。

值得注意的是，基金会澄清称，验证器独立决定在其系统上运行的软件版本。修正案的生效仍需获得超过80%验证器的支持，并持续两周。

基金会概述更强的人工智能安全测试措施

除了立即实施的修复措施外，基金会还宣布将通过形式化验证和人工智能测试来加强安全性。这些措施将帮助开发人员在攻击者利用网络软件弱点之前，识别出复杂的漏洞。

此外，RippleX和社区研究人员将合作改进安全评估，并扩大漏洞赏金计划。基金会表示，此次应急响应既维护了XRP供应量的完整性，又尊重了去中心化验证器治理和网络既定的修正案要求。