XRP Ledger 披露十年旧漏洞：可无限增发数万亿代币
TREE NEWS 报道， XRP Ledger 近日披露了一个潜伏近十年的严重漏洞，该漏洞可能允许攻击者铸造几乎无限量的 XRP 代币。该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 版本中修复，开发人员表示，未发现该漏洞在公共网络上被利用的任何证据。
事件回顾
据悉，该漏洞可追溯至账本最早的代码版本，问题出在某些交易路径的验证机制上。在特定条件下，攻击者能够绕过协议固定的供应计划，凭空创建 XRP。在最坏情况下，这将向市场注入数万亿枚代币，导致资产价值崩盘。
开发团队在公开披露前已悄然完成修复，这是区块链安全领域常见的「协调披露」做法——先给节点运营者留出升级时间，再对外公布，以防恶意行为者抢先逆向工程出攻击方法。
为何重要
- 供应完整性关乎存亡：XRP 固定 1000 亿枚的供应量是其货币政策的基石。增发漏洞威胁的不仅是价格，更是整个账本的信任模型。
- 十年旧代码是系统性风险：该事件凸显了长期运行区块链中遗留代码可能隐藏审计难以发现的潜在缺陷。
- 节点升级刻不容缓：验证者和节点运营者必须运行已修复版本，升级周期缓慢的网络仍面临同类风险。
此次披露也反映出区块链安全研究正日益成熟。白帽开发者和审计机构越来越倾向于负责任地报告漏洞，而非加以利用——尽管研究者与攻击者之间的界限往往十分模糊。
前瞻视角
XRP Ledger 的此次披露可能加速两大趋势。其一，更多成熟公链将面临对其早期代码进行追溯性审计的压力。其二，漏洞披露框架——即何时、以何种方式公开漏洞——将不再只是技术问题，而会上升为治理议题。
对 XRP 持有者而言，眼前的结论令人安心：漏洞已修复，未检测到被利用的迹象。但这一事件提醒人们，在去中心化金融中，代码本身就是「中央银行」——一行代码就能改写供应规则。
