答案已發布23 個來源
XRP Ledger 十年舊漏洞警訊：區塊鏈安全不只看 ECDSA
XRP Ledger 支付引擎的整數溢位漏洞，據報可讓攻擊者建立超出 1,000 億枚供應上限、且能繼續花用的 XRP。 研究人員於 2026 年 9 月 22 日通報漏洞，開發團隊三天後推出緊急更新；RippleX 表示沒有發現公開網路遭利用的證據。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- XRP Ledger 支付引擎的整數溢位漏洞，據報可讓攻擊者建立超出 1,000 億枚供應上限、且能繼續花用的 XRP。
- 研究人員於 2026 年 9 月 22 日通報漏洞，開發團隊三天後推出緊急更新；RippleX 表示沒有發現公開網路遭利用的證據。
- Veria AI 參與通報不等於證明 AI 找出漏洞；現有報導也未顯示這是 AI 驅動的攻擊。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
XRP Ledger 的一項支付引擎漏洞，凸顯區塊鏈安全不只取決於數位簽章是否可靠：即使沒有證據顯示簽章加密遭破解，程式邏輯出錯仍可能動搖帳本規則。Cayden Liao 與 Veria AI 於 2026 年 9 月 22 日通報這項漏洞，開發團隊三天後推出修補程式；漏洞原本可能讓人建立超出 XRP 1,000 億枚供應上限、且可繼續花用的 XRP。2
3
42 不過，Veria AI 參與通報並不代表 AI 找出了漏洞；現有報導沒有把漏洞歸因於 AI，也沒有記錄 AI 驅動的攻擊。
18
XRP Ledger 漏洞可能造成什麼影響？
問題出在 XRP Ledger 的支付引擎。這套程式會處理需要動用交易訂單簿中掛單的支付。報導將漏洞描述為整數溢位：程式累計金額時，如果總數超過計數器能表示的範圍，數值可能回捲，導致計算錯誤。10
43
這項錯誤之所以重要，是因為經特別設計的支付交易可能藉此建立新的 XRP，而且這些 XRP 後續可以花用；影響可能不只是交易失敗，而是違反 XRP Ledger 固定供應量的規則。這與交易簽章所使用的密碼學遭破解，是兩種不同問題。2
3
26
研究人員透過 XRPL 漏洞獎勵計畫於 9 月 22 日通報問題。報導指出，相關程式碼可追溯至約 2015 年，受影響版本為 xrpld 3.4.0 及更早版本。1
3
緊急修補與漏洞揭露說明了什麼？
XRPL 於 9 月 25 日推出 xrpld 3.4.1 緊急更新，表示此版本是為處理協定中的安全敏感問題。42 RippleX 之後揭露，這個版本修正了兩項不同的漏洞：支付引擎的 XRP 溢位問題，以及 Batch 內部交易包裝器的驗證錯誤。
25 兩者不應混為一談：前者涉及支付計算及可能未經授權建立 XRP；後者則涉及 Batch 交易的驗證。
這次更新也加入 fixBatchV1_2 修正案。官方公告指出，該修正案已獲驗證者超級多數支持，當時預計於 10 月 9 日啟用。42 公告並表示，考量修補內容涉及安全敏感問題，原始碼將於日後連同事後檢討一併公開。
42
據報 RippleX 在測試中成功重現漏洞；揭露內容則表示，沒有證據顯示漏洞曾在公開網路遭利用。19 這說明的是目前找到的證據，並不等於證明漏洞不可能遭人利用。同樣地，現有報導也無法證實研究人員是透過 AI 找到漏洞。
18
這起事件如何呼應 Emin Gün Sirer 的警告？
Avalanche 創辦人 Emin Gün Sirer 曾警告，AI 可能在密碼學進展削弱 ECDSA 之前，就先找出或利用區塊鏈系統層級的漏洞。ECDSA 是一種數位簽章演算法。XRP Ledger 事件呈現了這項警告背後的區別：交易處理軟體的缺陷可能威脅帳本規則，即使沒有證據顯示簽章密碼學遭到破解。26
31
但這起事件並不能證明 Sirer 預測的 AI 攻擊已經發生。報導指出，他沒有點名任何尚未修補的 XRP Ledger 漏洞，也沒有展示 AI 攻擊該網路的證據。12
28 因此，較審慎的結論是：這項漏洞呈現了他所指出的軟體風險；AI 是否參與發現，則仍未獲證實。
對區塊鏈安全的實際提醒
密碼學強度只是區塊鏈安全的一環。支付邏輯、算術運算與交易驗證同樣需要仔細檢查，因為這些層面的程式錯誤也可能破壞協定規則。此次事件中，緊急修補先於公開揭露推出；報導沒有發現公開網路遭利用的證據，但也沒有證實 AI 是漏洞發現者。18
19
42
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「XRP Ledger 十年舊漏洞警訊：區塊鏈安全不只看 ECDSA」的簡短答案是什麼？
XRP Ledger 支付引擎的整數溢位漏洞，據報可讓攻擊者建立超出 1,000 億枚供應上限、且能繼續花用的 XRP。
最值得優先驗證的重點是什麼？
XRP Ledger 支付引擎的整數溢位漏洞，據報可讓攻擊者建立超出 1,000 億枚供應上限、且能繼續花用的 XRP。 研究人員於 2026 年 9 月 22 日通報漏洞，開發團隊三天後推出緊急更新；RippleX 表示沒有發現公開網路遭利用的證據。
接下來在實務上該怎麼做？
Veria AI 參與通報不等於證明 AI 找出漏洞；現有報導也未顯示這是 AI 驅動的攻擊。