支付引擎潜在缺陷存在超十年，若被利用可突破XRP固定供应上限
TREE NEWS 报道， XRP Ledger 支付引擎中被发现存在一个超过十年的严重漏洞，若被利用，可能导致 XRP 超出其固定供应量被增发。该漏洞由 Veria AI 通过漏洞赏金计划报告，目前尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成了网络升级。
RippleX 工程负责人 J. Ayo Akinyele 确认了该漏洞的严重性，并指出问题存在于早于当前 XRPL 生态大部分组件的旧代码中。此次披露的意义不在于已发生的事件——事实上什么都没有发生——而在于它揭示了老旧区块链代码库中潜藏的长尾风险。
供应漏洞为何对XRPL是生存级威胁
XRP 的核心价值主张建立在 1000 亿枚固定供应之上。与拥有自由裁量货币政策的网络不同，XRPL 没有通胀治理机制，其共识协议旨在防止双重支付和未经授权的发行。一个可绕过这些约束的支付引擎漏洞，将直接动摇该资产的稀缺性保证——而这正是其市场价值和机构吸引力的基础。
该漏洞在十年间的审计、对抗性测试和高强度生产使用中幸存下来，凸显了一个更广泛的问题：长期运行的账本中的遗留代码路径，很少像新功能那样被重新严格审查。攻击者正越来越多地瞄准这类技术债务。
AI正在改变漏洞发现的博弈格局
Akinyele 强调，AI 正在加速漏洞发现，这一趋势具有双面性。帮助发现该漏洞的工具——Veria AI 的报告——同样可为恶意行为者所用。据 Akinyele 介绍，防御性回应包括加大主动安全投入、清理技术债务，并推进核心协议逻辑的形式化验证。
- 形式化验证正从可选项变为支付与发行逻辑的基线要求。
- 漏洞赏金在成熟协议中正证明其作为第一道防线的价值。
- 验证者协调在披露前完成升级，按预期运作——静默升级，未引发市场扰动。
后续关注点
该事件预计将加剧对其他具有固定供应假设的长期运行账本的审查。预计更多项目将对遗留代码进行追溯性审计，AI 辅助模糊测试和形式化方法也将成为协议安全预算的标准项目。对 XRPL 而言，直接风险已经关闭——但声誉和技术层面的后续执行，将决定这成为一段脚注，还是该网络管理自身历史方式的转折点。
