据The Block 10月11日报道，XRP Ledger（XRPL）开发团队在一份安全报告中披露，该网络存在一个严重安全漏洞，理论上可能允许攻击者通过单笔未授权交易创建约18万亿枚XRP。开发团队随后发布紧急补丁。
报告称，该漏洞源于支付引擎在金额聚合过程中的整数溢出问题。漏洞自2015年起就存在于代码中，目前没有证据显示其在公共网络上被利用。
问题出现在多笔卖单同时执行时。攻击者可创建数百个账户，并以异常高价挂出小额代币卖单。如果这些订单在单笔交易中全部成交，结算金额可能被错误计算：卖家仍按预期收到XRP，而买家可能只被收取可忽略不计的金额。
此外，验证新XRP是否被创建的流程中也存在类似缺陷，这意味着非法发行可能无法被阻止。
安全公司Veria Labs联合创始人Kaiden Liao于10月10日在X上表示，一个AI代理发现了该漏洞，并生成可用的利用代码。其分析显示，单笔攻击交易可能生成约18万亿枚XRP，约为XRP初始发行量1000亿枚的184倍。
Liao指出，这一严重漏洞由两个单独看属于低危的缺陷组合而成，这可能解释了它为何长期未被发现。
Ripple向Veria Labs支付了25万美元，这是其漏洞赏金计划中的最高奖励。Veria Labs于9月22日报告漏洞，RippleX于9月25日发布包含修复的xrpld 3.4.1版本。当时，XRP Ledger默认唯一节点列表（UNL）中超过80%的验证者已完成更新。
值得注意的是，该补丁未经过网络通常的修正案投票流程。XRPL规则变更通常需要超过80%的验证者支持并持续两周，但此次修复随服务器更新一同生效。开发者认为，若按常规流程推进，漏洞公开后至修复激活前，网络将暴露于攻击风险之中。
此次响应也引发批评，因为补丁过程中源代码发布被延迟约两周。Cyber Capital创始人Justin Bons批评XRP在此期间运行于闭源代码。RippleX工程师Mayuka Badari回应称，AI的进步使攻击者能够快速分析公开安全补丁并逆向工程底层漏洞，因此需要紧急响应。
RippleX表示，计划在此次事件后扩大基于AI的漏洞检测和形式化验证。RippleX工程负责人J. Ayo Akinyele表示，AI正在从根本上改变漏洞被发现的速度。