导语：XRP Ledger基金会首次就一项高危安全漏洞公开回应。该漏洞可能让恶意行为者铸造数万亿枚XRP，并威胁网络约940亿美元市值。基金会确认，已通过紧急软件更新封堵漏洞，未发生未经授权的XRP铸造，漏洞也从未在公共网络上被发现。
漏洞自2015年存在，单笔或可产生18.45万亿XRP
据AI安全公司Veria Labs披露，研究人员在XRP Ledger支付引擎中发现一个漏洞。该漏洞据称自2015年以来一直存在。若被利用，攻击者可能在单笔交易中获得约18.45万亿枚XRP，约为XRP原始供应量的180倍。
基金会回应增发质疑：账本公开可查
针对可能已有未经授权XRP被创建的猜测，XRP Ledger基金会表示，所有XRP余额均为公开信息，任何新增XRP都会在公开账本数据中可见。网络供应量持续受到监控，并由社区成员验证。
为何绕过常规修正流程？
基金会还回应了外界对安全补丁发布流程异常的批评。通常，XRP Ledger协议变更需获得超过80%可信验证者连续两周批准后才能生效。基金会称，这一流程可能给潜在攻击者留下数周窗口，使其在修复上线前利用漏洞。考虑到当前漏洞容易被发现和逆向工程，尤其是借助人工智能，开发者认为必须立即进行软件更新。
多方协调紧急响应，9月25日发布补丁
XRP Ledger基金会、RippleX、核心开发者和验证者开展了协调紧急响应。验证者于9月25日收到修补后的软件，公开二进制文件也在同日发布。基金会同时强调，没有任何单一个人能够强迫网络参与者采用该软件更新。
基金会确认，目前没有未经授权的XRP被铸造，相关漏洞未在公共网络出现。