目前结论
XRP Ledger 已披露并修复支付引擎中的整数溢出漏洞，该漏洞自 2015 年起潜伏且普通支付不会触发；3.4.1 补丁于 9 月 25 日发布，超过 80% 可信验证者当日已运行该补丁；无证据表明漏洞曾被利用。
进展时间线
8 次实质进展- #01
XRP Ledger修复存在近11年重大漏洞，攻击者曾可利用其凭空生成XRP
XRP Ledger 开发者披露了一个可追溯至 2015 年的严重支付路径漏洞，该漏洞可能让攻击者铸造并花费超出 1000 亿供应上限的 XRP，他们已在 xrpld 3.4.1 中复现并修复了该漏洞，且没有证据表明其在真实环境中被利用。
来源依据：theblockbeats · CoinDesk · foresightnews · theblockbeats · The Defiant
- #02
AI 发现 XRP Ledger 漏洞，可能铸造 18 万亿枚代币并危及 940 亿美元市场
新披露显示该漏洞由 Veria Labs 的 AI 安全代理发现，可单笔交易凭空生成约 18 万亿 XRP，RippleX 绕过常规治理流程紧急修复，并支付 25 万美元赏金；未发生链上利用。
此后状态：XRP Ledger 的十年旧支付引擎漏洞由 AI 代理发现，可能凭空生成约 18 万亿 XRP，RippleX 绕过常规修订流程紧急修复；未产生未授权 XRP，无资金损失。
来源依据：CryptoSlate · The Block
- #03
AI 发现 XRP Ledger 漏洞，可能凭空铸造 18 万亿枚代币，危及 940 亿美元市场
一次 AI 辅助安全审查发现 XRP Ledger 存在一个漏洞，在最坏情况下可能允许创建 18 万亿枚代币，并威胁约 940 亿美元的 XRP 市场。
来源依据：CryptoRank
- #04
XRP Ledger 披露可能凭空创建无限量 XRP 的严重漏洞
XRP Ledger 披露了一个严重漏洞，可能允许无限量创建 XRP，其严重程度足以威胁该网络供应量的完整性。
来源依据：CryptoRank
- #05
XRP Ledger基金会澄清安全修复疑问：未增发XRP，供应量仍固定
XRP Ledger 基金会澄清 xrpld 3.4.1 修复的是需数百次刻意构造操作才能触发的规则绕过漏洞，而非 XRP 增发；XRP 总供应量固定为 1000 亿枚，当前流通约 999.86 亿枚。基金会还说明该漏洞由 Cayden Liao 与 Veria AI 负责任披露，并于 9 月 25 日发布公开二进制文件，后续通过超过 80% 支持持续两周的正常修正案投票使 3.4.1 成为必要版本。
此后状态：XRP Ledger 的旧支付引擎漏洞已在 xrpld 3.4.1 中修复，基金会确认修复不涉及增发，XRP 供应量仍固定为 1000 亿枚；漏洞由 Cayden Liao 与 Veria AI 发现并负责任披露，修复经紧急协调分发后已通过正常修正案投票正式生效，未发生未授权 XRP 铸造或资金损失。
来源依据：theblockbeats
- #06
XRP Ledger 为无限 XRP 漏洞的紧急补丁进行辩护
XRP Ledger 基金会与开发者公开为 9 月 25 日紧急补丁辩护，称若等待常规两周验证者投票会提前暴露漏洞；他们否认中心化指控，强调决定由基金会、RippleX、核心开发者和验证者共同做出，且 3.4.1 后来通过正常修正案投票以超过 80% 支持持续两周成为必需版本。
此后状态：XRP Ledger 的旧支付引擎漏洞已在 xrpld 3.4.1 中修复，3.4.1 已通过正常修正案投票成为必需版本；基金会与开发者正公开回应关于紧急补丁绕过常规治理和网络中心化程度的质疑，确认无未授权 XRP 铸造或资金损失。
来源依据：Cointelegraph
- #07
为何一个可能威胁XRP 1000亿供应上限的漏洞多年未被发现
XRP Ledger 基金会进一步说明，该漏洞之所以多年未被发现，是因为正常账本参数从未触发它。
此后状态：XRP Ledger 基金会继续披露该供应上限相关漏洞的细节，说明其因正常账本参数从未触发而多年未被发现；XRP 供应上限未被破坏，也未发生利用。
来源依据：CoinDesk
- #08
XRP账本支付引擎藏有自2015年以来的伪造漏洞
新披露该漏洞是支付引擎中的整数溢出，自 2015 年支付引擎编写以来一直存在；攻击者通过消耗数百个特制订单簿报价可使买方应付款项溢出并少付，而账本内置的“未创建 XRP”安全检查使用同样的错误算术，因此无法拦截。漏洞由 XRPL 漏洞赏金计划于 9 月报告。
此后状态：XRP Ledger 已披露并修复支付引擎中的整数溢出漏洞，该漏洞自 2015 年起潜伏且普通支付不会触发；3.4.1 补丁于 9 月 25 日发布，超过 80% 可信验证者当日已运行该补丁；无证据表明漏洞曾被利用。
来源依据：Decrypt