$XRP 这边有条挺硬的安全披露：XRP Ledger 官方刚公开，支付引擎里有个大约从 2015 年就埋着的整数溢出漏洞——攻击者理论上可以靠一堆特制挂单加一笔支付，凭空铸出发得出去的 XRP，直接打破「总供应 1000 亿、不能再增发」这条硬规矩。
研究员 Cayden Liao / Veria AI 9 月 22 日通过赏金计划上报，RippleX 本地复现后确认新铸的币能继续花出去，9 月 25 日紧急发了 xrpld 3.4.1 修掉；官方称公开网络上没发现被利用的痕迹。跑节点的记得升到 3.4.1 以上，否则会被 amendment 卡住。
对普通持币人不用自己装补丁，但「固定供应」这次靠的是负责任披露加及时升级，不是从没出现过洞——这点值得记一记。
以上为公开信息整理与个人看法，不构成投资建议，加密波动大，决策请自行判断。
研究员 Cayden Liao / Veria AI 9 月 22 日通过赏金计划上报，RippleX 本地复现后确认新铸的币能继续花出去，9 月 25 日紧急发了 xrpld 3.4.1 修掉；官方称公开网络上没发现被利用的痕迹。跑节点的记得升到 3.4.1 以上，否则会被 amendment 卡住。
对普通持币人不用自己装补丁，但「固定供应」这次靠的是负责任披露加及时升级，不是从没出现过洞——这点值得记一记。
以上为公开信息整理与个人看法，不构成投资建议，加密波动大，决策请自行判断。