XRP账本发现18万亿枚代币漏洞：AI识别关键安全缺陷

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一项由人工智能驱动的安全检测发现，XRP账本（XRPL）长期存在一个可能引发无限代币增发的严重漏洞。该漏洞若被恶意利用，理论上可无中生有创建约18万亿枚XRP，相当于当前总供应量的184倍，严重威胁网络经济模型。

这一隐患由初创公司Veria Labs通过其自动化安全测试系统于9月21日识别。该公司联合创始人Cayden Liao于次日提交报告，经官方确认后，XRP账本团队迅速在10月11日发布的3.4.1版本中完成修复。

漏洞本质与修复进展

XRP账本自2012年上线以来，始终设定1000亿枚代币为最大供应上限。此次发现的漏洞允许通过一系列高度复杂的交易操作绕过系统校验，从而突破发行限制。但据开发团队说明，实际触发条件极为苛刻，需数百次精心设计的操作，普通用户无法实现。

尽管未发生真实代币增发，且网络仍维持1000亿枚的固定总量，但该事件暴露了去中心化协议在长期运行中潜在的安全盲区。此次修复被视为对区块链可持续性的关键维护。

漏洞赏金引发争议：专家质疑激励机制

针对此次发现，XRP账本基金会向报告者发放25万美元奖励。然而，知名链上分析师ZachXBT对此提出强烈批评，认为该金额远低于漏洞所可能导致的经济损失。

他在社交平台指出，当组织拥有数十亿美元资产储备时，仅以“小数额”打发白帽黑客，不仅难以吸引顶尖安全人才，更可能促使攻击者选择私藏漏洞并牟利。他警告称，若缺乏合理激励，未来类似高价值漏洞将无人主动披露。

此次事件也凸显出区块链生态中安全激励机制的重要性——合理的赏金不仅是对贡献的认可，更是保障网络长期稳定的关键环节。