XRP Ledger 基金会就近期漏洞修复作出重大确认
近日，XRP Ledger（XRPL）披露的一起安全漏洞引发了外界的关注：攻击者是否有可能绕过网络固定的 XRP 供应量限制，从而铸造新的代币。该问题由 Cayden Liao 和 Veria AI 发现，并通过 XRPL 的 3.4.1 版本软件更新得到了修复。
随着公众对这一漏洞及其处理方式的疑问增多，XRP Ledger 基金会发布了一份详细解释，涵盖了 XRP 供应机制、该漏洞可能的触发条件，以及开发者为何选择绕过常规“修正案”流程直接部署修复程序的原因。
XRP 供应量未发生改变
基金会明确指出，在网络中不存在新增 XRP 的情况，且在事件期间账本的供应量始终保持完整。此外，基金会还概述了计划采取的其他安全措施，以保护网络免受类似漏洞的威胁。
基金会解释称，XRP Ledger 在启动时即设定了 1000 亿枚 XRP 的固定供应量，其规则不允许通过交易创建额外代币。然而，此次发现的漏洞提供了一种潜在绕过该限制的可能性，因此引发了关于供应量是否受损的质疑。
根据基金会的说明，3.4.1 版本的发布解决了该问题，且未产生任何额外的 XRP。基金会强调，由于 XRP Ledger 具有公开透明的特性，任何人都可以独立检查账户余额和交易记录。
基金会表示，他们全天候监控网络，并验证了整个账本历史中的 XRP 供应量。其他社区成员也进行了独立的核查。基金会补充道，交易费用会被永久销毁，从而随着时间的推移逐渐减少 XRP 的总量。据估算，目前市场上流通的 XRP 约为 999.86 亿枚。
基金会 outlining 额外安全措施
基金会还解释了为何该漏洞长期未被发现。他指出，普通支付交易不会触发此漏洞，因为利用该漏洞需要数百个精心构造的操作步骤。
然而，基金会警告称，人工智能可能会加速安全研究人员以及恶意行为者发现漏洞的速度。为此，基金会计划与 RippleX 及更广泛的 XRPL 社区合作，加强网络防御能力。
拟议的措施包括更广泛地使用形式化验证和基于人工智能的对抗性测试，加强与安全研究人员的协作，以及改进漏洞赏金计划。基金会表示，随着工作的推进，将提供进一步的更新信息。
为何开发者直接部署修复程序
另一个关键问题在于，为何选择直接部署安全修复程序，而不是等待常规的修正案流程生效。
基金会解释称，如果采用公开的修正案流程，可能在修复程序生效前数周就暴露了漏洞细节，这会给潜在的攻击者留出研究弱点的时间。作为回应，基金会、RippleX、核心开发人员和验证者达成了一项社会共识，制定了一个旨在保护网络同时最小化对节点运营商干扰的部署计划。
基金会强调，没有任何单一组织可以独自做出这一决定。验证者和节点运营商保留选择运行软件的权利。在获得超过 80% 的验证者支持并保持两周后，3.4.1 版本最终通过正常的修正案流程成为强制要求。
基金会感谢 Cayden Liao 和 Veria AI 负责任地报告该漏洞，同时也感谢协助实施修复的核心开发人员和节点运营商。基金会表示，此次响应体现了 XRP Ledger 社区在保护网络方面所发挥的集体作用。
