XRP Ledger 刚打了个紧急补丁，修的是潜伏十年的老漏洞——一笔支付可以在发送方根本没出资的情况下，凭空造出可花的 XRP，研究员演示的规模是数十亿美元。机制不复杂：验证逻辑没卡住发送方余额，等于账本自己给自己签了张空头支票，而这张支票在链上躺了十年才被人翻出来。

我盯这个事有一阵了，真正让我后背发凉的不是 XRP 本身，是所有跨链桥和托管方——它们验的就是「这笔钱到没到」，如果源链能凭空生成，桥接过去的每一份映射资产都是假的。托管方对账时看到余额涨了，未必是真有人打钱进来。

十年没被利用，是运气还是没人认真看代码？反正我是不敢替别人的审计报告打包票。$XRP