XRP账本惊现可无限增发代币的深层缺陷
在长达十余年的运行过程中，XRP账本（XRPL）内部潜藏一个极其隐蔽的协议级漏洞。该漏洞一旦被恶意利用，将允许攻击者在无任何真实资产背书的情况下，通过特定交易序列凭空创建大量新代币，且网络自身无法识别异常。
AI系统精准定位高危协议缺陷
一家专注于智能合约与区块链安全的人工智能初创企业成功识别出这一威胁。该公司借助自动化代理对账本逻辑进行深度扫描，最终锁定该风险点，并向官方提交了完整报告。
网络起源与核心机制解析
XRP账本由Jed McCaleb、David Schwartz与Arthur Britto共同设计，于2012年正式上线。三位创始人在后续推动成立了OpenCoin，即如今的Ripple公司。
作为去中心化数字账本，该系统具备不可篡改、不可删除的数据特性，确保所有记录永久可信。其核心目标是实现高效跨境支付，而原生代币XRP则用于支付网络操作费用。
关键供应上限漏洞完成紧急修补
10月11日，XRP账本基金会在社交平台宣布，最新发布的3.4.1版本已彻底解决一个可能突破1000亿枚代币发行上限的重大安全隐患。该上限自系统初始即设定，是保障代币经济模型稳定的核心规则。
Veria Labs披露，其基于人工智能的自动化检测系统于9月21日首次捕获该异常行为模式。联合创始人Cayden Liao与团队确认，通过组合特定交易指令，理论上可生成约18万亿枚XRP——相当于当前总供应量的184倍。
Liao于次日通过官方漏洞赏金计划提交详细分析。经验证后，开发团队迅速推进修复，并在两周内发布更新版本以消除风险。
官方强调，实际未发生任何新增代币生成，目前供应量仍严格锁定在1000亿枚。同时指出，该漏洞需极大规模、高度复杂的操作才能触发，常规交易无法激活，因此长期未被察觉。
高额回报难掩激励机制争议
尽管贡献者获得25万美元奖金，但知名链上追踪专家ZachXBT对此提出严厉质疑。他认为，面对可能引发系统性崩溃的重大缺陷，此笔奖励显得微不足道。
他在社交媒体平台发文称：“当组织拥有数十亿美元储备时，却仅以‘小钱’打发白帽黑客，应对可能导致无限增发的关键漏洞？这种做法只会削弱外界对其专业性的信任。”
他进一步警告，若未来类似漏洞出现，部分潜在发现者或将选择直接攻击而非报告，从而带来难以估量的经济损失。
