RippleX：XRPL 修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：原文给出漏洞的成因、修复时间线与赏金金额，读者可据此了解 XRPL 供应量机制曾面临的风险。
Story types
Hacks & bugs latest
Hacks, bugs, rugs, and the investigations that follow.
106 curated items102 in 30 days1,198 collected
updated
Picks archive, page 6
吴说区块链精选AI 评分8080
Chainalysis Blog精选AI 评分6666 Chainalysis 用 AI 追踪朝鲜从 Bitget 窃取的 3.87 亿美元
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis 以当事调查方身份复盘跨链追踪流程，读者可了解被盗资金如何在多链间被还原。
Cosmos Hub Forum精选AI 评分8585 Neutron 治理攻击后 Cosmos Hub 停链约 24.5 小时并追回 122.7 万 ATOM
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程，读者可了解验证者协调机制与资金处置边界。
Blockstream精选AI 评分8787 Blockstream 复盘 Liquid Network 安全事件：rangeproof 缓存漏洞致 4000 LBTC 无背书增发
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路，含漏洞根因与恢复时间线。
Chainalysis Blog精选AI 评分6666 Chainalysis：朝鲜与伊朗主导区块链辅助网络攻击，同比激增 5.2 倍
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Trail of Bits Blog精选AI 评分6666 Trail of Bits 披露 Provenance Blockchain 授权漏洞，82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。