BlockBeats 消息,10 月 12 日,XRP Ledger 基金會(XRPLF)在社交媒體發文,針對近期 xrpld 3.4.1 安全修復引發的疑問與誤解進行澄清。基金會明確表示,本次修復的漏洞並非導致增發 XRP,XRP 總供應量自賬本上線起即固定為 1000 億枚,任何交易都無法創造更多代幣;該漏洞是繞過相關規則的路徑,已在兩週前的 3.4.1 版本中修復。賬本數據完全公開,當前實際流通約 999.86 億枚 XRP(因手續費銷毀呈通縮),社區與基金會均已持續核驗供應情況,未發現異常。
該漏洞需通過數百次刻意構造的操作才能觸發,普通支付無法觸及,且由 Cayden Liao 與 Veria AI 通過 AI 發現並負責任報告。為避免公開修復後在修正案投票期間暴露攻擊面,XRPLF、RippleX、核心開發者與驗證者通過社會共識優先向默認 UNL 驗證者分發修復版本並於 9 月 25 日發布公開二進制文件;後續仍通過正常修正案投票(超 80% 支持持續兩週)使 3.4.1 成為必要版本。基金會表示將進一步加強形式化驗證、AI 對抗測試與漏洞賞金計劃。