资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
AI发现潜在29万亿美元XRP漏洞：史上最大由AI单独发现的加密货币安全缺陷
Veria Labs于2026年10月10日发布了一篇博客文章，揭示其人工智能（AI）安全代理在XRP Ledger的rippled软件中发现了两个整数溢出漏洞。这两个漏洞自2015年和2017年起便存在于代码中。若被利用，攻击者可在单笔交易中铸造约18.45万亿枚XRP，这一数量是XRP总供应量（1000亿枚）的184倍。按发现时的代币价格计算，其估值约为29万亿美元。
Veria于2026年9月22日通过XRPL漏洞赏金计划报告了该漏洞，并获得了该计划最高额度25万美元的奖励。RippleX随后确认，在主网上未发现该漏洞曾被利用的证据。
“从未发生的加密史上最严重黑客事件”
Veria Labs披露称，其自主研发的AI编码与安全代理发现了加密货币行业历史上由AI单独发现的最大安全漏洞。这一XRP Ledger中的缺陷本允许攻击者在虚空中凭空铸造出难以想象的虚假XRP数量。该博文题为《从未发生的加密史上最严重黑客事件》，详细阐述了漏洞的发现过程、工作原理以及为何在XRPL代码库中潜伏了近十年未被察觉。
底层缺陷结合了两个独立的整数溢出漏洞。这两个漏洞各自单独存在时并无危害，但一旦串联起来便极具危险性。第一个漏洞位于BookStep代码中，负责处理XRP Ledger内置去中心化交易所（DEX）上的兑换操作。它允许支付方几乎不付出任何代价，却使收款方获得数万亿单位的代币。第二个漏洞位于XRPNotCreated不变量检查中，这是一项旨在捕获不应存在的 newly created XRP 的安全机制。该机制以某种方式封装了其内部累加器，使得新生成的代币在系统看来如同普通交易手续费被销毁，而非新供应量的创建。
技术细节与修复过程
据Veria所述，将这两个漏洞串联起来，攻击者可在单笔精心构造的交易中铸造约18.45万亿枚XRP。这一数字比XRP的总供应量高出184倍。在发现该漏洞时，按代币价格估算，这批伪造供应的名义价值接近29万亿美元。博文指出，这一数字远超此前由安全研究人员发现的漏洞造成的风险记录——2021年Polygon网络的一个漏洞曾导致估计高达240亿美元的风险。
Veria团队表示，其AI代理独立识别出了这两个溢出漏洞，推断出它们可以结合使用，并构建了一个概念验证（PoC），证实了在实时网络配置下该利用路径是可触发的。该漏洞于2026年9月22日通过XRP Ledger Foundation的漏洞赏金计划上报，并于当天得到基金会确认。修复方案于次日（9月23日）合并，紧急版本rippled 3.4.1于9月25日发布。XRPL首次跳过了通常需耗时数周的修正案投票流程，以便尽快将补丁推送到验证节点手中。RippleX后来确认，在修复发布前未发现有证据表明该漏洞已被实际利用。
行业影响与双刃剑效应
Veria因这一发现获得了漏洞赏金计划的最高奖励25万美元，该公司称这是迄今支付给AI代理单独发现漏洞的最高奖励。发布于Veria Labs官方博客的文章认为，这一事件对行业具有双重意义：防御者可以利用相同的AI工具揭开隐藏在眼皮底下的十年老bug；同样，攻击者也可以将这些工具指向相同的代码库。因此，未来谁最先采纳这些工具，谁就可能占据优势。
