Cointelegraph· Cointelegraph by Andrew Fenton·2026-10-12 06:57· 2 小时前

Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞

Ledger attack spreads to EU, AI finds ’18 trillion XRP’ bug: Hodler’s Digest

内容摘要

Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

来源：Cointelegraph · cointelegraph.com

打开原文

#安全事件 #安全 #钱包 #稳定币 #政策/监管

所属事件

XRPL基金会：溢出漏洞未增发XRP

XRP Ledger 基金会 10 月 12 日澄清，支付引擎整数溢出漏洞未增发任何 XRP，总供应量在账本上线时已固定为 1000 亿枚，目前约 999.86 亿枚存在。该漏洞可追溯至 2015 年，触发需数百次刻意构造的操作，已在约两周前的 xrpld 3.4.1 版本修复，公共网络未发现被利用证据。3.4.1 的强制实施基于修正案投票机制，需超 80% 验证节点支持并维持两周。

最新变化：XRPL基金会澄清漏洞未增发XRP，当前供应量约999.86亿枚。

影响怎么看

AI 根据来源整理，含条件性分析

可能降低市场对 XRP 供应量被凭空增发的担忧，因为基金会明确表示账本数据公开可查且漏洞未实际增发任何 XRP，供应量仍受 1000 亿枚上限约束。
成立条件：
成立取决于基金会所述账本数据公开可查且经验证属实，以及漏洞确未被利用；若后续发现被利用证据则削弱该判断。
接着看：
链上 XRP 总供应量是否维持在约 999.86 亿枚，以及是否有漏洞被利用的证据出现。
查看依据 · 1 篇报道
- XRP Ledger基金会澄清安全修复：漏洞未增发XRP，3.4.1版本已修复
  PANews
  首先，该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚，任何交易均无法增发。该漏洞曾可绕过此规则，已在 3.4.1 版本（约两周前）修复。所有账本数据公开可查，目前约有 999.86 亿枚 XRP 存在。
可能增加 XRPL 网络升级流程的透明度压力，因为基金会承认此次修复跳过了常规修正案投票的提前公开环节，改由社区社会共识直接发布补丁。
成立条件：
成立取决于后续协议变更是否仍遵循修正案流程，以及社区对此次绕过流程做法的接受程度。
接着看：
后续协议变更是否恢复常规修正案投票流程，以及 XRPLF 承诺的形式化验证和 AI 对抗测试落地情况。
查看依据 · 1 篇报道
- XRP Ledger基金会澄清安全修复：漏洞未增发XRP，3.4.1版本已修复
  PANews
  关于去中心化与修复方式。基金会称，公开修正案投票会提前暴露漏洞位置。社区（含 XRPLF、RippleX、核心开发者与验证节点）达成社会共识，直接发布修复补丁。没有任何一方能单方面做出这一决定。