XRP Ledger 中一個可追溯至2015年的安全漏洞，原本可能讓攻擊者在無須付款的情況下創造大量XRP，進而破壞該網路1,000億枚代幣的固定總量。

研究員 Cayden Liao 與 Veria AI 合作發現此漏洞，並於2026年9月22日私下向 Ripple 的開發團隊回報。RippleX 工程師在私人測試伺服器上重現了這次攻擊，並確認攻擊者可以產生新的XRP，之後再將其當作合法代幣使用。

Ripple 表示，並無證據顯示該方法曾在公開網路上被使用。開發人員在9月25日發布的 xrpld 3.4.1 軟體更新中修復了此問題，但當時並未公開說明該漏洞。這次低調的修補遵循了標準的負責任揭露模式，即研究人員私下回報漏洞，讓維護者能在技術細節公開前推出修復。與帳本軟體的一般情況一樣，隨著驗證節點與節點營運者升級至已修補的版本，修復才會完全生效。

此揭露是在 Coin Bureau 於 X 上發文之後公開：

⚡️GOOD NEWS: XRP Ledger patches a DECADE-OLD security flaw that could have created BILLIONS of dollars worth of XRP out of thin air. The bug, dating back to 2015, could have allowed attackers to generate and spend $XRP without funding it, potentially breaking the token's fixed… pic.twitter.com/06X2rrPRHE — Coin Bureau (@coinureau) October 10, 2026

漏洞的運作方式

全部1,000億枚XRP都是在2012年帳本啟動時創建的，軟體的設計旨在防止額外發行代幣。此漏洞涉及 XRP Ledger 的內建兌換系統，使用者可在其中發出掛單，以一種代幣交換另一種代幣。

攻擊者本可以開設數百個小帳戶，並讓每個帳戶以少量某種代幣，掛單換取數量極為龐大的XRP。透過發送一筆同時吃掉所有掛單的付款，攻擊者可以使應付的XRP總量超出系統所能正確計算的範圍。

在這種情況下，出售代幣的帳戶會獲得全額付款，而進行購買的帳戶卻幾乎無須付費。結果就是新創造的XRP憑空出現，攻擊者無須付出對應的成本。

原本用於偵測新XRP被創建的內建防護機制失效了，因為它依賴同樣有缺陷的計算方式。另一項限制單一帳戶可接收XRP數量的機制也未能阻止這次攻擊，因為攻擊者可以將代幣分散到多個帳戶。

執行此攻擊只需少量XRP來開設帳戶，再加上標準交易手續費——成本低到該漏洞的可行性取決於軟體缺陷本身，而非龐大的資金。

XRPL 軟體更新與 Batch 功能

此漏洞是今年在 AI 工具協助下發現的多個較舊加密貨幣漏洞之一，此前在 Coldcard 錢包與 Core Lightning 軟體中也有類似發現。在每個案例中，這些漏洞都已在廣泛使用的系統中潛藏多年，直到 AI 輔助審查才被發現。

另外，XRP Ledger 在主網上啟用了一項名為 Batch 的功能。Batch 允許使用者將二至八筆交易合併為單一操作。網路35個驗證節點中有30個批准了此變更，達到啟用所需的兩週絕對多數門檻。

該功能包含四種設定。其中一種設定要求批次中的每一筆交易都必須成功；若任何一筆交易失敗，整個批次即告失敗。這種全有或全無的模式，是針對多步驟交易中常見的失情況：單邊執行而另一邊未執行，可能使交易者持有意外部位。支持者表示，Batch 可能對需要多個步驟同時發生的交易、結算與 NFT 交換有所幫助。XRP Ledger 的 Batch 文件請見

在相關動態方面，與XRP相關的公司 Evernorth 正準備以股票代碼 XRPN 在 Nasdaq 證券交易所上市。該公司表示，由於行政延誤，上市日期從10月8日延至10月12日。對於追蹤XRP相關上市公司的讀者而言，重新安排的上市日程與該公司計畫持有的規模是近期值得關注的重點。

根據向美國證券交易委員會（SEC）提交的文件，Evernorth 預計在上市完成後持有約4.73億枚XRP。

原始報導：https://coincentral.com/xrp-ledger-fixes-old-bug-that-could-have-created-billions-in-fake-tokens/