XRP Ledger 险些遭遇重大危机：漏洞已修复，未造成实际损失

XRP Ledger（XRPL）近期修复了一项安全漏洞。该漏洞若被利用，可能导致攻击者凭空制造大量未经授权的 XRP，从而引发市场对其固定供应量保护能力的质疑。金融专家 Levi 对此进行了详细解读，他强调开发者已成功修补这一缺陷，且在公共网络上未发现任何被利用的证据。这对 XRP 持有者而言至关重要。

未经授权创造 XRP 的风险

Levi 在社交媒体平台 X 上发布视频指出，虽然这项漏洞被视为严重风险，但他向投资者提供了 reassurance（安心保障），确认问题已被解决。他的标题清晰地概括了结果：“XRP 刚刚躲过了一场灾难！”

Levi 在视频中首先回应了部分 XRP 持有者对 XRPL 安全缺陷的担忧。他解释说，该漏洞原本可能允许攻击者在未经授权的情况下创建 XRP，进而动摇市场对网络供应量的信心。他将这种潜在后果比作美联储可以无限制地印刷数十亿美元的情形。然而，实际情况并非流通供应量真正增加，而是账本支付处理系统中存在特定漏洞。

据技术分析显示，该缺陷涉及支付引擎在处理通过内置去中心化交易所进行的多个交易报价时出现的“整数溢出”错误。同样的数学错误也影响了一个旨在验证交易是否合法创建新 XRP 的安全机制。

根据技术调查结果，如果攻击成功，单次交易就可能生成约 18.45 万亿枚 XRP。这一数量是 XRP 固定供应量（1000 亿枚）的 184 倍以上，足以彻底破坏其经济模型。

开发者迅速修补漏洞

Levi 强调，开发团队已经解决了这一安全问题，并且没有证据表明该漏洞曾在公共网络上被利用。“XRPL 和 Ripple 团队修补了漏洞，并报告称从未在公共网络上发现被 exploited（利用）的迹象，”他在视频中说道。

由 Veria Labs 开发的安全系统 Veria AI 于 2026 年 9 月 21 日检测到该漏洞。研究人员随后通过 XRP Ledger 漏洞赏金计划提交了这一发现。

为应对这一紧急状况，开发者于 9 月 25 日发布了 xrpld 3.4.1 版本作为紧急更新。由于延迟修复可能会增加风险，特别是如果发布细节泄露给攻击者供其利用，因此开发团队绕过了标准的修正案流程。此次更新还解决了与账本批量处理机制相关的另一项 bug。

RippleX 工程师在独立服务器上复现了 XRP 创建漏洞，并证实一旦未经授权生成的 XRP 出现，便可能被花费。这进一步证明了及时修补的重要性。

安全改进对 XRP 持有者的意义

Levi 还解释了为何漏洞的发现与修复不应自动导致投资者对区块链网络失去信心。他指出，开发者可以在 XRP Ledger 上构建应用、审查代码并识别需要关注的弱点。在他看来，这一过程有助于完善技术并增强其安全性。

“这正是技术应有的运作方式，”Levi 表示。

官方漏洞披露报告于 10 月 9 日发布，提供了关于该问题及其解决方案的更多细节。对于 XRP 持有者而言，关键区别在于：虽然该漏洞构成了严重的潜在威胁，但调查人员并未发现攻击者在公共网络上利用它的证据。