XRPL 修复十年增发漏洞，赏金 25 万美元引争议

XRP Ledger Foundation 为白帽黑客 Cayden Liao 和 Veria AI 发现的无限增发 XRP 漏洞支付了 25 万美元赏金，该漏洞于 9 月 22 日提交，9 月 25 日完成修复。

XRP Ledger 维护者披露并修复了支付引擎中的一个整数溢出漏洞，该漏洞自 2015 年现有支付引擎编写以来一直存在，攻击者理论上可凭空创造 XRP。

XRP Ledger Foundation 因向报告一个严重安全漏洞的研究者支付约 25 万美元赏金而遭到加密社区强烈批评，许多人认为这一金额远低于漏洞的严重程度。

XRP Ledger 开发者发布漏洞披露报告，称支付引擎存在整数溢出漏洞，一旦被利用，攻击者可在单笔交易中凭空获得远超总供应量的可花费 XRP。该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中修复，报告称未发现任何公共网络被利用的证据。

北京市公安局朝阳分局对宜信相关公司涉嫌违法犯罪立案侦查，实际控制人唐某、赵某等多名犯罪嫌疑人已被采取刑事强制措施。XRP Ledger基金会澄清3.4.1版本已修复可绕过1000亿枚供应上限的漏洞、未增发XRP，ZachXBT则指责其仅向白帽黑客支付25万美元赏金。比特币现货ETF上周净流出6.81亿美元，终结连续三周净流入。

链上侦探 ZachXBT 批评 XRP Ledger 基金会仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元，而其金库持有数十亿美元。他认为这会促使攻击者转向利用漏洞窃取数亿美元资金，并称因此难以将 XRP Ledger 或 Ripple 视为正经机构。XRP Ledger 基金会此前澄清，相关漏洞并未增发 XRP，补丁由社区共识推动。

链上侦探 ZachXBT 指责 XRP Ledger 对发现“XRP 无限增发”漏洞的白帽黑客仅支付 25 万美元赏金，认为这会让攻击者下次选择利用漏洞窃取数亿美元资金而非善意上报。此前 XRP Ledger 基金会澄清称该漏洞未增发 XRP，补丁由社区共识推动。

XRP Ledger 基金会回应了 Veria Labs 发现的 XRP Ledger 支付引擎漏洞，该漏洞自 2015 年存在，若被利用单笔交易可产生约 18.45 万亿 XRP，为原始供应量的 180 倍。

XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。

Ledger硬件钱包供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物，攻击者已将2990.3枚ETH（约745万美元）转入Tornado Cash。CRO、ARB、STRK等代币下周将迎来大额解锁，其中CRO解锁约11.7亿枚、价值约6950万美元。XRP Ledger基金会澄清3.4.1版本修复的漏洞未增发XRP，总供应量仍为1000亿枚。

XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称该补丁修复了一个可凭空创建超出固定供应量 XRP 的漏洞，若走常规两周验证者投票流程，修复方案会在生效前公开数周，带来网络安全风险。

XRP Ledger Foundation 发推澄清，XRP 供应量在账本启动时固定为 1000 亿枚，任何交易不得增发，近期漏洞是绕过该规则的方式，3.4.1 已于两周前修复。

XRP Ledger 基金会澄清，近期安全漏洞未新增任何 XRP，XRP 总供应量在账本上线时已固定为 1000 亿枚，目前约有 999.86 亿枚存在，该漏洞已在 3.4.1 版本修复。基金会称普通支付交易远不足以触发该漏洞，需数百次刻意构造操作，后续将加强形式化验证、AI 对抗测试与漏洞赏金计划。3.4.1 版本强制实施基于常规修正案投票机制，需超过 80% 验证节点支持并维持两周。

Veria Labs 周日发布报告披露，XRP Ledger 的 rippled 代码库存在一个自 2015 年以来的整数溢出漏洞，理论上可在单笔交易中发行 18 万亿枚 XRP，相当于网络固定供应量的 184 倍。

COLDCARD官方X账号遭入侵并发布含钓鱼链接推文，推文已删除，团队称未发现登录或访问记录，怀疑平台级或管理员未授权访问。XRP Ledger支付引擎被曝存在超10年的严重漏洞，可致XRP超量增发，已发布xrpld 3.4.1修复并完成网络升级。分析师Darkfost指出，比特币站上8.5万美元后卖方压力增强，指标已接近本轮周期多次局部顶部阈值。

RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。

RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。

XRP Ledger 开发者发布漏洞披露报告，说明 xrpld 3.4.1 修复的两个漏洞，其中支付引擎 XRP 整数溢出漏洞若被利用，攻击者可在单笔已验证交易中铸造远超总供应量的可用 XRP。

安全报告披露 XRP Ledger 支付软件存在整数溢出漏洞，攻击者可通过数百个账户挂单并一次性成交，使软件计数器溢出归零，从而几乎零成本获得大量 XRP，而卖出账户仍获全额支付；该漏洞可能自 2015 年起未被发现。

XRP Ledger 官方披露，xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费，且能绕过“不增发 XRP”安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。

XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。