安全报告披露，XRP Ledger 的支付软件中存在一项漏洞，攻击者本可“凭空”生成可花费的 $XRP。该漏洞极可能自 2015 年起一直未被察觉。
$XRP 的供应总量上限为 1,000 亿枚，目前每枚约为 1.41 美元，总市值约 888 亿美元。Ripple 的开发子公司 RippleX 表示，经排查尚未发现该漏洞被实际利用的痕迹。
单次支付如何能凭空“增发” XRP？
XRP Ledger 内置去中心化交易市场，用户可在此挂单，进行不同代币间的兑换。
根据相关报告，攻击者可同时创建数百个账户，每个账户挂出极小数量的某类代币，要求用大量 $XRP 来交换。
随后，攻击者通过单笔支付同时撮合所有挂单。由于软件累计总额过大，导致计数器“溢出”，数值重置为极小数，就像机械里程表翻出极限后归零一样。
出售账户全部收到应得的 $XRP，但买家几乎未实际支付任何代价。此外，原本负责检测新 XRP 发行的安全校验模块也沿用同一计数器，因而未能识别到这一异常。
研究人员 Cayden Liao 与 Veria AI 于 9 月 22 日通过 XRPL 漏洞赏金计划上报此问题。
为何 Ripple 绕过了 XRP Ledger 共识投票机制？
按常规，XRP Ledger 新规则需获得超过 80% 受信验证节点的连续支持，并维持两周，才能正式生效。
然而，本次修复方案随 9 月 25 日发布的服务器软件 3.4.1 版本直接生效，只需各节点运营者完成升级。
“自十余年前启用提案修订机制以来，这是首次有关于交易处理流程的更改，特意采用这一方式直接发布。”RippleX 在公告中表示。
RippleX 解释称，若按常规公开投票，相关漏洞信息将在开源代码中暴露数周，使得风险窗口持续存在。超过 80% 默认验证节点已于补丁发布当日率先升级，随后才予以公开代码细节。
本次信息披露正值 Cyber Capital 创始人 Justin Bons 在与 Ripple CTO David Schwartz 的“XRP 去中心化”公开辩论中抨击“出售 XRP 做去中心化”行为为“欺诈”后第二天发布。官方报告指出，此次处理由 XRPL 基金会、RippleX 及主要验证节点共同决策。
RippleX 补充表示，未来的系统变更仍将继续遵循共识投票规则。
