XRP Ledger 開發人員發布緊急安全修補程式，以因應一個可能讓惡意行為者額外產生可動用 XRP 的關鍵漏洞，儘管網路的供應量固定為 1000 億枚。

此次修補繞過了帳本標準的兩週驗證節點投票程序——開發人員辯稱，等待將給潛在攻擊者利用此弱點的時間。該修補程式在漏洞經由網路漏洞賞金計畫（獎勵研究人員負責任地揭露安全缺陷）回報三天後立即推出，開發人員表示，這是逾十年來首次刻意繞過修正案程序。

此後，此一應對措施引發了關於 XRP Ledger 如何處理關鍵事件，以及其對去中心化承諾的廣泛討論。

緊急修補繞過驗證節點核准

XRP Ledger 上的協定修正案通常需要驗證節點在兩週內達成超過 80% 的共識，變更才會生效——此門檻旨在確保網路規則的變更在啟用前獲得廣泛同意。開發人員指出，等待安全修補程式的投票，可能使漏洞持續暴露於被利用的風險中。

根據 XRP Ledger 開發人員週日發布的部落格文章，正常的修正案程序可能使修補在生效前暴露數週之久，進而使網路陷入危險。

雖然緊急修補迅速解決了問題，但繞過正常程序的決定也引發了對開發團隊在應對安全事件中所扮演角色的質疑。

基金會澄清並未產生任何 XRP

XRP Ledger 基金會在修補後著手澄清疑惑：

近期的 XRP Ledger 安全修補引發了許多疑問與誤解。讓我們來釐清。1. 是否產生了任何 XRP？沒有。XRP 的供應量在 XRP Ledger 推出時即固定為 1000 億枚，且不允許任何交易產生更多。此漏洞是一種繞過方式…… —— XRP Ledger Foundation (@XRPLF) 2026年10月11日

修補引發去中心化爭論

此次緊急應對再度掀起 XRP Ledger 是否去中心化的爭議——這一直是決定 XRP 法律地位的主要議題之一。核心團隊對網路的控制程度，是監管機構在權衡數位資產應如何分類時反覆考量的因素。

Cyber Capital 聯合創辦人 Justin Bons 對此次緊急更新提出嚴厲批評，並主張關於 XRP 去中心化的說法具有欺騙性：

把 XRP 以「去中心化」的名義賣給散戶根本就是詐騙！🚩 XRP 過去兩週一直在運行閉源程式碼，明天這段程式碼將成為強制性要求，任何不同意的人都會被踢出鏈！一個需要許可的節點清單意味著驗證節點必須服從：🧵… pic.twitter.com/3nIcRiid8S —— Justin Bons (@Justin_Bons) 2026年10月8日

Bons 在其貼文中宣稱，該網路在強制更新前已運行閉源程式碼兩週，且需要許可的節點清單實質上要求驗證節點必須配合。

另一項隱憂是二進位發行檔是可執行檔：在未能及時發布底層原始碼的情況下，獨立開發人員能分析這些變更的時間相當有限。

XRP Ledger 基金會解釋，由於程式碼中發現的漏洞十分嚴重，緊急修補程式係由基金會、RippleX、開發人員與驗證節點「共同同意」。基金會強調，沒有人主導決策過程，節點營運者仍可自由使用其偏好的軟體。

驗證節點營運商 XRP Kuwait 也支持此次緊急修補程序，並表示協作並不等於中心化：

我們對 xrpld 3.4.1 的聲明 在 XRP Kuwait，我們的旅程始終關乎基礎設施與使命。我們的使命是去中心化。我們透過獨立營運的基礎設施以及負責任地參與 XRP Ledger 來追求此使命。繼…… pic.twitter.como7qClwpgi —— XRPKuwait (@XRPKuwait) 2026年10月11日

這場爭議再次使人們對緊急修補過程中的透明度與問責性打上問號。

支付引擎中的整數溢位

XRP Ledger 團隊在一份揭露報告中詳細說明了此次緊急修補背後的缺陷。根據漏洞報告，問題是支付引擎中自 2015 年即存在的整數溢位。整數溢位是一種由來已久的軟體錯誤，當計算結果超過系統可儲存的最大值並回繞為遠較小的數字時就會發生；在此案例中，超過固定上限的計算產生了較小的結果。

攻擊者原本可能透過發送數百筆索取鉅額 XRP 的報價來利用此漏洞。在錯誤的計算之後，攻擊者將收到那些金額，而買方支付的卻低於應付金額——可能因此產生額外可動用的 XRP。

由於網路規則在推出時即將 XRP 總供應量固定為 1000 億枚，任何產生額外可動用 XRP 的途徑都將破壞帳本的核心保證——支撐此資產稀缺性的固定供應量規則。

此攻擊需要特別精心構造的報價，無法在正常交易過程中發生。此修補程式旨在防止該計算錯誤被用來繞過網路的供應量規則。

RippleX 擴大安全工作

RippleX 打算透過 AI 驅動的漏洞偵測、對抗性測試、形式驗證，以及與外部安全專家合作，強化 XRP Ledger 的安全性。

這些工作的目標包括找出程式碼中的錯誤、測試可能的攻擊，以及在漏洞被利用前加以識別。RippleX 將這項工作定位為提升整個程式碼系統安全性的努力，而不只是修復已發現的漏洞。

安全性與透明度的平衡

此次緊急修補凸顯了在維持區塊鏈安全的同時保留決策透明度的挑戰。儘管快速實施對防範潛在攻擊至關重要，但它也引發了關於治理程序與原始碼取用權的疑慮。

開發人員堅稱，該漏洞使其有必要跳過標準程序，而基金會則主張，相關各方之間的協調並未影響驗證節點的獨立性。

此事件凸顯了制定緊急應變協議的必要，以兼顧快速回應與網路的開放性。

來源：Tron Weekly