11 年都没人发现的漏洞，能凭空印出 XRP——结果 XRP 今天还涨了。
XRPL 开发者 10 月 9 日公开披露：支付引擎存在一个可追溯到 2015 年的整数溢出漏洞。攻击者只需开几百个账户、每个挂出"小额代币换巨额 XRP"的卖单，再用一笔支付同时吃掉全部卖单——总额太大把软件的计数器"撑爆回零"，卖方按足额收钱，买方几乎只付零头，差额就是凭空印出来的 XRP，而且能正常转账、充值交易所。
漏洞 9 月 22 日由研究员 Cayden Liao 和 Veria AI 通过官方赏金计划上报，9 月 25 日紧急发布 xrpld 3.4.1 修复（先发补丁、两周后才公开细节），RippleX 确认公网没有任何被利用的证据。1000 亿枚的供应上限，保住了。
怎么看：补丁先行、细节后补是标准的安全操作，这次执行得很专业，防的是披露后被抢跑；市场没恐慌反而反涨 1%，说明定价逻辑是"漏洞已堵、没有发生"——风险事件反而变成一次韧性证明，一个供应规则被实锤守住了的公链，长期逻辑反而更硬。但也别浪：漏洞能藏 11 年，说明 XRPL 这套老代码的审计面还有盲区，同类老基础设施的安全问题最近一连串都在爆，这是行业级的提醒。短线 XRP 事件还多：周一 XRPN 纳斯达克开盘、周三 CPI，1.4 美元附近的波动会不小。
数据截至：2026-10-10 18:54 UTC
来源：CoinDesk；CoinEdition
仅作信息分享，不构成投资建议。
$XRP #XRPL
你会因为链出过漏洞就不拿这个币吗？
XRPL 开发者 10 月 9 日公开披露：支付引擎存在一个可追溯到 2015 年的整数溢出漏洞。攻击者只需开几百个账户、每个挂出"小额代币换巨额 XRP"的卖单，再用一笔支付同时吃掉全部卖单——总额太大把软件的计数器"撑爆回零"，卖方按足额收钱，买方几乎只付零头，差额就是凭空印出来的 XRP，而且能正常转账、充值交易所。
漏洞 9 月 22 日由研究员 Cayden Liao 和 Veria AI 通过官方赏金计划上报，9 月 25 日紧急发布 xrpld 3.4.1 修复（先发补丁、两周后才公开细节），RippleX 确认公网没有任何被利用的证据。1000 亿枚的供应上限，保住了。
怎么看：补丁先行、细节后补是标准的安全操作，这次执行得很专业，防的是披露后被抢跑；市场没恐慌反而反涨 1%，说明定价逻辑是"漏洞已堵、没有发生"——风险事件反而变成一次韧性证明，一个供应规则被实锤守住了的公链，长期逻辑反而更硬。但也别浪：漏洞能藏 11 年，说明 XRPL 这套老代码的审计面还有盲区，同类老基础设施的安全问题最近一连串都在爆，这是行业级的提醒。短线 XRP 事件还多：周一 XRPN 纳斯达克开盘、周三 CPI，1.4 美元附近的波动会不小。
数据截至：2026-10-10 18:54 UTC
来源：CoinDesk；CoinEdition
仅作信息分享，不构成投资建议。
$XRP #XRPL
你会因为链出过漏洞就不拿这个币吗？