XRP Ledger 整数溢出漏洞：理论上可凭空铸造 18 万亿 XRP。
10 月 9 日，RippleX 与 XRPL 基金会披露：支付引擎存在一个自 2015 年起就存在的整数溢出漏洞，精心构造的单笔交易可铸造约 18 万亿枚 XRP（约 $940 亿）。9 月 22 日由安全研究员 Cayden Liao 报告，9 月 25 日紧急修复，赏金 $25 万（项目最高档）。
关键事实：
1. 未被利用：官方确认公共网络上无利用证据，当前供应量仍为 99.9860 亿枚。
2. 程序破例：绕过"80% 验证者支持两周"的常规修正流程，直接生效——这是该机制引入 10 余年来首次刻意绕过。80% 以上验证者在发布当日升级。
3. 去中心化争议：Cyber Capital 创始人 Justin Bons 称此举证明 XRPL"根本不是去中心化"；基金会回应称决策由基金会、RippleX、核心开发者与验证者共同做出，节点运营者仍可自由选择运行哪个版本。
判断：漏洞本身已被修复，真正的议题是治理。一个自诩完全去中心化的网络，在"走流程会让漏洞公开数周"与"紧急绕过程序"之间选择了后者——安全上正确，叙事上付出了代价。XRP 的"非证券"论述，很大程度上建立在去中心化这个论点上。
#XRP #安全
仅个人看法，不构成任何投资建议。
10 月 9 日，RippleX 与 XRPL 基金会披露：支付引擎存在一个自 2015 年起就存在的整数溢出漏洞，精心构造的单笔交易可铸造约 18 万亿枚 XRP（约 $940 亿）。9 月 22 日由安全研究员 Cayden Liao 报告，9 月 25 日紧急修复，赏金 $25 万（项目最高档）。
关键事实：
1. 未被利用：官方确认公共网络上无利用证据，当前供应量仍为 99.9860 亿枚。
2. 程序破例：绕过"80% 验证者支持两周"的常规修正流程，直接生效——这是该机制引入 10 余年来首次刻意绕过。80% 以上验证者在发布当日升级。
3. 去中心化争议：Cyber Capital 创始人 Justin Bons 称此举证明 XRPL"根本不是去中心化"；基金会回应称决策由基金会、RippleX、核心开发者与验证者共同做出，节点运营者仍可自由选择运行哪个版本。
判断：漏洞本身已被修复，真正的议题是治理。一个自诩完全去中心化的网络，在"走流程会让漏洞公开数周"与"紧急绕过程序"之间选择了后者——安全上正确，叙事上付出了代价。XRP 的"非证券"论述，很大程度上建立在去中心化这个论点上。
#XRP #安全
仅个人看法，不构成任何投资建议。