导语：XRP Ledger 基金会正因一笔关键漏洞赏金遭到加密社区强烈批评。据其披露报告，报告者获得约25万美元奖励，但社区认为，对于可让攻击者创建超出总供应量的可花费XRP的漏洞而言，这一金额过低。
漏洞与修复
报告称，该漏洞可能允许攻击者制造可花费的XRP，并突破XRP总供应量上限。修复版本3.4.1已于数周前发布，公共二进制文件在9月25日上线。基金会强调，没有XRP因此被创建。XRP供应在启动时固定为1000亿枚，且所有账本数据公开；由于交易手续费被销毁，目前约999.86亿枚XRP存在。基金会还称，触发该漏洞需要数百次有意构造的操作，普通支付不应遇到。
BITSTAMP:XRPUSDT Chart by TradingView
争议焦点：赏金太少
批评者并未主要围绕供应声明，而是集中抨击赏金金额。一人称该奖励“绝对是个笑话”，并警告下一次黑客可能先利用漏洞，再索要赏金。另一人称，团队应获得更高奖励，因为该漏洞具有灾难性。还有人称，基金会必须向漏洞发现者支付丰厚报酬，否则未来黑客会考虑成本更低的选项。最尖锐的评论称，如果不支付体面的赏金，XRP就是骗局，且下一个缺陷可能不会被负责任地披露。
紧急修复跳过常规流程
正常情况下，账本变更需经过修正案流程，由验证者投票数周。但这次团队跳过该步骤，直接发布紧急修复，为十多年来首次。基金会解释称，公开修复会向攻击者暴露漏洞位置，而AI让发现漏洞变得很快。基金会表示，网络、RippleX、核心开发者和验证者共同同意了该计划。不过，一些用户仍质疑去中心化主张。一人称其知道的一家公司连在账本内更改名称都难以获得帮助；另一人则问，如果供应超过上限，为何没有安全停止机制。
基金会感谢 Cayden Liao 和 Veria AI 负责任地报告漏洞，并承诺加强测试，同时扩大漏洞赏金计划。这些措施是否足以平息批评，仍有待观察。