XRP Ledger十年漏洞曝光，RippleX警示AI辅助攻击风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

RippleX近日公开了一项在XRP Ledger代码中潜伏约十年的安全缺陷，该漏洞理论上可能使攻击者绕过网络固定的代币发行规则，生成未经授权的XRP。

目前该问题已被修复，且未发现实际被利用的记录。然而，不同媒体对潜在风险的评估差异较大：有报道称可能产生数十亿枚额外XRP；另一些分析指出理论最大值可达18.45万亿枚；还有估算其价值损失约940亿美元。这些数据差异源于对漏洞影响范围的不同测算方式，但均指向对账本核心供应机制的威胁。

漏洞触及代币供应根基

XRP Ledger的设计原则是总供应量固定，这一特性被视为其可预测性和价值稳定的重要支撑。若存在突破上限的能力，将动摇市场对其长期可信度的基本判断。

AI加速安全威胁新格局

RippleX特别强调，当前人工智能工具在自动扫描源代码方面展现出强大能力，能够识别人类审计员多年未能察觉的细微逻辑错误。这提示：技术进步不仅提升开发效率，也可能被恶意行为者用于更快发现可利用漏洞。

该披露并非孤立事件。历史上多个主流区块链网络也曾因长期隐藏的缺陷受到审视。此类情况通常推动行业加强持续性代码审查与第三方安全评估机制。

Ripple并未说明漏洞是否曾在真实网络环境中触发。其声明更侧重于解释修补原理，并将此事件置于人工智能变革背景之下，意在引导公众关注未来区块链安全体系的演进方向。

市场反应与行业反思

尽管漏洞已修复，但关于代币供应完整性的披露仍可能影响部分持有者的信心。即使缺乏实际攻击证据，这类信息往往引发交易者和机构投资者对网络风险的重新评估。

同时，对AI在安全领域双刃剑作用的关注，或将促使更多项目采用更频繁、自动化程度更高的代码审计流程。整个行业正面临一场关于防御与攻击能力平衡的新讨论。

常见问题解答

在XRP Ledger中发现的漏洞是什么？

RippleX确认，账本代码中存在一个持续约十年的缺陷，可能导致超出预定规则的非授权代币生成。

该漏洞曾被利用过吗？

截至目前，未有公开报告表明该漏洞在修复前已被实际使用。

为什么不同报道中的风险数据存在差异？

各媒体基于不同的假设和衡量标准进行估算，如代币数量上限、理论最大值或等值美元金额，导致数值呈现显著差异。

RippleX关于AI发出了什么警告？

RippleX提醒，人工智能工具可能加快恶意攻击者发现区块链漏洞的速度，呼吁建立更严格的持续安全监控机制。