XRP Ledger 修復可能導致 18 萬億枚 XRP 誕生的漏洞
XRP Ledger 修補了一個存在十年的支付引擎漏洞。這個漏洞可能讓特製交易產生約 18 萬億個可供使用的 XRP，遠超 1,000 億的供應上限。安全研究員 Cayden Liao 與 Veria AI 在受控測試中展示了這項風險。開發者表示，沒有證據顯示漏洞曾在公共網絡上被利用，亦沒有證據顯示有額外 XRP 被創造。9 月 25 日，緊急版 xrpld 3.4.1 更新推出，繞過了驗證者通常進行的修訂投票；當日已有超過 80% 的預設驗證者完成升級。問題於 10 月 9 日公開披露，相關修訂亦於同日生效。另一個影響 Batch 功能的漏洞則在該功能啟用前已修復。Liao 和 Veria AI 獲得 25 萬美元賞金；XRP Ledger 表示，已支付超過 100 萬美元的漏洞賞金。事件凸顯協議安全及驗證者協調的重要性，但沒有用戶損失或供應量變動的報告。
Neutral
這項漏洞可能嚴重削弱市場對 XRP 的信心，因為它威脅到帳本的固定供應量；若遭到利用，可能引發急劇拋售。不過，開發者在公開披露前已修補問題，驗證者亦迅速升級，而且沒有證據顯示漏洞曾遭利用、曾有額外 XRP 被創造，或用戶蒙受損失。Batch 功能的另一項漏洞亦在啟用前獲得修正。短期而言，交易者評估保安風險時，披露事件可能帶來一定波動；但成功應對限制了預期價格持續受負面影響的理據。長遠而言，透明披露、漏洞獎勵計劃及協調升級，或有助鞏固市場對 XRP Ledger 安全性的信心。由於報告沒有指出任何持續威脅或供應量變動，對 XRP 的直接價格影響最適合歸類為中性。