XRP账本被AI揭露重大供应漏洞:潜在增发量达总量184倍

在长达十余年的运行过程中,XRP账本(XRPL)内部隐藏着一个足以颠覆代币经济模型的深层缺陷。该漏洞若被恶意利用,将允许攻击者在不消耗真实资源的前提下,通过特定交易序列伪造出巨额新代币,且网络自身验证机制无法识别异常。

智能系统捕获高危协议缺陷:自动化检测揭示隐性增发路径

一家专注于人工智能驱动安全评估的初创企业通过其自研的自动化审计平台,成功定位了这一长期未被察觉的威胁。该系统于9月21日触发警报,确认可通过精心设计的多步交易操作,理论上生成约18万亿枚XRP,相当于当前总供应上限1000亿枚的184倍。

核心协议更新已部署:3.4.1版本封堵漏洞通道

10月11日,XRP账本基金会官方宣布,最新发布的3.4.1版本已完成对关键漏洞的修补。此次修复确保了全网1000亿枚代币的发行上限不可逾越,且实际流通量维持稳定。团队强调,自漏洞披露以来,未发生任何非法增发行为。

据披露,该漏洞需极复杂的操作组合才能激活,常规用户交易不会触发,因此多年来始终处于隐蔽状态。工程师表示,只有通过数百次精准构造的交互流程才可能启动异常逻辑。

白帽奖励遭质疑:链上专家批“低额打发”缺乏诚意

尽管项目方为报告者发放了25万美元奖金,但知名链上分析人士ZachXBT公开批评此举“象征意义大于实质”。他指出,面对可能引发系统性崩溃的漏洞,如此金额的激励难以体现对安全贡献的尊重。

他在社交媒体平台发文质问:“当组织储备数十亿美元时,却以区区25万美金应付可能造成无限增发的危机?这只会让真正有责任心的开发者望而却步。”

他进一步警告,未来若有攻击者掌握相同能力,或将直接窃取数亿美元价值,而非选择主动报告,从而加剧生态风险。