ZachXBT 批评 Ripple 对 XRP 通胀漏洞仅支付 25 万美元赏金

所属事件

ZachXBT批评XRPL漏洞赏金偏低

XRP Ledger 支付引擎整数溢出漏洞可在一笔交易中凭空生成远超 1000 亿枚总供应量的 XRP，或自 2015 年即存在，RippleX 于 9 月 25 日在 xrpld 3.4.1 中修复，未发现公共网络被利用证据。研究者 Cayden Liao 与 Veria AI 于 9 月 22 日通过漏洞赏金计划报告，获 25 万美元，为 Ripple 赏金计划上限。ZachXBT 批评该金额过低，称会削弱白帽上报动力。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一事件的进展Decrypt2026-10-12 23:56

  XRP Ledger 披露并修复支付引擎整数溢出漏洞

  查看摘要与出处

  XRP Ledger 维护者披露并修复了支付引擎中的整数溢出漏洞，攻击者本可借此凭空铸造 XRP。该漏洞自 2015 年写入当前支付引擎起就存在，因普通支付远不足以触发而长期未被发现；当单笔支付消耗数百个精心构造的挂单时，买家应付金额溢出为极小值，而本应拦截的“不产生 XRP”安全检查使用了同样的错误算术，同样失效。研究者于 9 月通过漏洞赏金计划上报，修复于 9 月 25 日随 3.4.1 版本发布，当日超过 80% 的可信验证者已运行该版本；补丁绕过了通常需验证者投票并等待两周的修正案流程，团队称严重性足以 justify 这一做法。RippleX 工程师表示目前没有该漏洞曾被利用的证据。

  核对原文 ↗

• 同一事件的进展ChainCatcher 链捕手 · 中文资讯2026-10-12 16:01

  ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元

  查看摘要与出处

  ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现所谓 XRP 无限增发严重漏洞的白帽黑客支付 25 万美元。他称这会促使攻击者不再善意上报漏洞，而是利用漏洞窃取数亿美元资金，并表示正因如此人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前 XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

  核对原文 ↗

• 同一事件的进展动区 BlockTempo · 中文资讯2026-10-12 10:33

  XRP Ledger 紧急补丁跳过验证期引发去中心化争议

  查看摘要与出处

  XRP Ledger 开发者称，修补潜伏十年的整数溢位“无限印币”漏洞时跳过正常两周验证程序是必要之举，否则补丁公开几周会让攻击者有机可乘。9 月 25 日上线的紧急修补是 XRPL 史上首次绕过标准修正程序，独立节点随后用同一方法又发现 4 档额外漏洞。漏洞自 2015 年起存在于支付引擎中，攻击需刻意构建的报价，开发者称在公共网络上没找到被利用的证据。Cyber Capital 创办人 Justin Bons 批评该版本只以二进位文件形式发布并施压节点升级；XRPL 基金会称决定由基金会、RippleX、核心开发者和验证者共同评估做出，科威特独立验证节点 XRP Kuwait 则认为协调升级不等于集中控制。

  核对原文 ↗

• 同一事件的进展深潮 TechFlow · Web3 资讯2026-10-12 08:36

  XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP

  查看摘要与出处

  深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

  核对原文 ↗

• 同一事件的进展深潮 TechFlow · Web3 资讯2026-10-12 07:10

  Ledger 篡改钱包蔓延欧洲，AI 发现 XRP Ledger 潜伏漏洞

  查看摘要与出处

  据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。

  核对原文 ↗

• 同一事件的进展Cointelegraph2026-10-12 06:57

  Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞

  查看摘要与出处

  Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

  核对原文 ↗

相关资产

• XRP · XRP

  XRP 与 XRP Ledger；Ripple 公司业务作为相关背景