XRP Ledger 修復可能導致 18 兆枚 XRP 誕生的漏洞
XRP Ledger 修補了一個存在十年的支付引擎漏洞。這個漏洞可能讓經過特別設計的交易產生約 18 兆個可供使用的 XRP，遠超 1,000 億的供應上限。安全研究人員 Cayden Liao 與 Veria AI 在受控測試中展示了這項風險。開發者表示，沒有證據顯示漏洞曾在公開網路上遭到利用，也沒有證據顯示有額外 XRP 被創造。9 月 25 日，緊急版 xrpld 3.4.1 更新發布，並跳過了驗證者通常進行的修正案投票；當天已有超過 80% 的預設驗證者完成升級。問題於 10 月 9 日公開揭露，相關修正案也在同日生效。另一個影響 Batch 功能的漏洞，則在該功能啟用前就已修復。Liao 和 Veria AI 獲得 25 萬美元獎金；XRP Ledger 表示，已支付超過 100 萬美元的漏洞獎金。這起事件凸顯協定安全與驗證者協調的重要性，但未傳出使用者損失或供應量變動。
Neutral
這項漏洞可能嚴重削弱市場對 XRP 的信心，因為它威脅到帳本的固定供應量；若遭到利用，可能引發急劇拋售。不過，開發者在公開揭露前已修補問題，驗證者也迅速升級，而且沒有證據顯示漏洞曾遭利用、曾有額外 XRP 被創造，或使用者蒙受損失。Batch 功能的另一項漏洞也在啟用前獲得修正。短期而言，交易者評估安全風險時，揭露事件可能帶來一些波動；但成功應對限制了預期價格持續受到負面影響的理由。長期而言，透明揭露、漏洞獎勵計畫及協調升級，可能有助於鞏固市場對 XRP Ledger 安全性的信心。由於報告沒有指出任何持續威脅或供應量變動，對 XRP 的直接價格影響最適合歸類為中性。