导语：Ripple 因向发现 XRP Ledger 严重漏洞的安全团队支付 25 万美元赏金而受到批评。该漏洞自 2015 年以来一直未被发现，可能允许攻击者凭空创建 XRP，一次利用或可增发约 18 万亿枚 XRP，接近该代币 1000 亿枚供应上限的 184 倍。
漏洞可能造成什么
The Block 周日报道称，该漏洞自 2015 年以来一直未被注意。根据报道，攻击者可建立数百个虚假账户，每个账户以极少量代币换取大量 XRP。通过将这些交易打包成一笔支付，该利用方式破坏了账本数学，使一个巨大数字被读取为极小数值。买家几乎无需支付，而每个卖家仍获得全额付款。网络防止创建新 XRP 的安全机制也以同样方式失效，导致没有机制阻止该利用。
AI 代理发现漏洞
安全公司 Veria Labs 通过 AI 代理发现该漏洞，并于 9 月 22 日报告。联合创始人 Cayden Liao 表示，一次利用可能铸造约 18 万亿枚 XRP，接近该代币 1000 亿枚供应上限的 184 倍。开发者未发现任何人在修复前利用该漏洞的迹象。
RippleX 跳过常规投票流程
通常情况下，XRP Ledger 的变更需经过验证者为期两周的投票流程。这一次，RippleX 于 9 月 25 日直接向验证者发布修复，披露报告称这是十多年来首次。开发者表示，等待两周会在修复上线前公开暴露该漏洞，给攻击者留下利用窗口。XRP Ledger 基金会确认没有额外 XRP 被创建，因为该漏洞仅作为绕过供应上限的路径存在，而非实际入侵事件。基金会还指出，所有账本数据保持公开，任何新增 XRP 都会立即出现在账户余额中。
25 万美元赏金为何遭到质疑
加密调查员 ZachXBT 在 X 上批评这笔赏金，认为对于能够威胁整个网络供应量的漏洞而言，25 万美元显得廉价，尤其考虑到 Ripple 拥有数十亿美元资金。他警告称，低赏金可能阻止未来研究人员负责任地报告类似漏洞，而不是利用它们。RippleX 工程师为其响应辩护，称 AI 工具如今使快速发现和修补关键漏洞成为可能，攻击者无法从公开代码中反向工程。团队表示，计划扩大 AI 辅助安全测试，并在未来加强漏洞赏金计划。
XRP 技术面
XRP 交易价约 1.38 美元，自 9 月接近 1.73 美元高点以来一直在下降通道内盘整。价格位于 100 日 EMA 1.34 美元与 20 日 EMA 1.44 美元之间，RSI 为 42.81，显示动能减弱。XRP 关键水平：1.50 美元为阻力位，1.34 美元为支撑位。图片来源：Shutterstock。另见：Strategy 增持 250 枚比特币：MSTR 能否突破 160 美元？