XRP Ledger 中一个可追溯至 2015 年的安全漏洞，本可允许攻击者无需支付费用便凭空创建大量 XRP，从而破坏该网络 1000 亿枚代币的固定供应上限。

与 Veria AI 合作的研究员 Cayden Liao 发现了该漏洞，并于 2026 年 9 月 22 日私下向 Ripple 的开发团队报告。RippleX 工程师在私有测试服务器上复现了这一攻击，并确认攻击者本可生成新 XRP，随后将其当作合法代币进行花费。

Ripple 表示，未发现该方法曾在公开网络上被使用的证据。开发人员在 9 月 25 日发布的 xrpld 3.4.1 软件更新中解决了该问题，但当时并未公开说明该更新所修复的漏洞。此次悄然修补遵循了标准的负责任披露流程，即研究人员私下报告漏洞，以便维护者在技术细节公开之前发布修复。与账本软件的一般情况一样，随着验证节点和节点运营商升级到已修复的版本，该修复才会完全生效。

该披露之后，Coin Bureau 在 X 上发布了以下帖子：

⚡️GOOD NEWS: XRP Ledger patches a DECADE-OLD security flaw that could have created BILLIONS of dollars worth of XRP out of thin air. The bug, dating back to 2015, could have allowed attackers to generate and spend $XRP without funding it, potentially breaking the token's fixed… pic.twitter.com/06X2rrPRHE — Coin Bureau (@coinbureau) October 10, 2026

漏洞的运作方式

全部 1000 亿枚 XRP 均在账本于 2012 年上线时创建，软件设计上禁止增发任何额外代币。该漏洞涉及 XRP Ledger 的内置交易系统，用户可在其中发布挂单，以一种代币交换另一种代币。

攻击者本可开设数百个小账户，每个账户挂出少量某种代币、以换取数量极为巨大的 XRP。通过发送一笔同时填满所有挂单的支付，攻击者可使应付 XRP 总量超出系统能够正确计算的范围。

在这种情况下，出售代币的账户将获得全额付款，而进行购买的账户几乎无需支付任何费用。其结果便是新 XRP 凭空出现，而攻击者几乎没有付出任何实际成本。

一项本应检测新 XRP 创建的内置防护机制失效了，因为它依赖同样的错误计算。另一项针对单一账户可接收 XRP 数量的限制也未能阻止该攻击，因为攻击者可以将代币分散到多个账户中。

执行该攻击只需要少量 XRP 用于创建账户，外加标准交易费用——这一成本低到该攻击的可行性完全取决于软件缺陷本身，而非大量资金。

XRPL 软件更新与 Batch 功能

该漏洞是今年借助 AI 工具发现的多个较老的加密货币漏洞之一，此前在 Coldcard 钱包和 Core Lightning 软件中也有类似发现。在每一案例中，这些缺陷都已在广泛使用的系统中潜伏多年，直至 AI 辅助审查将其曝光。

此外，XRP Ledger 在主网上激活了一项名为 Batch 的新功能。Batch 允许用户将两到八笔交易合并为单一操作。网络 35 个验证节点中有 30 个批准了该变更，达到了激活所需周超级多数要求。

该功能提供四种设置。其中一种设置要求批次中的每笔交易都必须成功；若任何一笔交易失败，整组交易都将失败。这种“全有或全无”模式旨在解决多步交易中的常见失败情形，即一笔成交而另一笔未成交时，交易者可能持有意外的头寸。支持者表示，Batch 可能对交易、结算以及需要多步骤同时完成的 NFT 交换非常有用。XRP Ledger 的 Batch 文档可在 查阅。

在相关动态中，与 XRP 关联的公司 Evernorth 正准备以代码 XRPN 在纳斯达克证券交易所上市。该公司表示，由于行政延误，其上市日期从 10 月 8 日推迟至 10 月 12 日。对于关注 XRP 关联上市公司的读者而言，重新安排的上市时间以及该公司计划持仓的规模是近期值得关注的要点。

根据向美国证券交易委员会提交的文件，Evernorth 预计在上市完成后持有约 4.73 亿枚 XRP。

原始报道：https://coincentral.com/xrp-ledger-fixes-old-bug-that-could-have-created-billions-in-fake-tokens/