导语：Ripple已确认修复一个存在约十年的XRP漏洞。该漏洞由安全公司Veria Labs的AI代理发现，若被利用，攻击者可在单笔交易中增发18万亿枚XRP，约为当前总供应量的184倍。漏洞发现时，XRP市值约940亿美元，整个市值一度面临风险。
漏洞与影响：Veria Labs的Cayden Liao表示，该漏洞可能成为史上最大加密货币黑客事件。若未被修复，其潜在损失规模超过有记录以来最大加密货币攻击——Bybit被盗15亿美元——的60多倍。
紧急修复：Veria于9月22日报告漏洞，Ripple于9月25日发布修复，10月9日公开披露。开发者绕过常规修正案投票，进行紧急升级，并与验证者协调以缩短可利用窗口。据Veria Labs称，该XRP漏洞自2015年至2017年间已存在，其AI代理连接两个缺陷，并在本地网络构建出可用漏洞利用程序。
“这是一个严重漏洞。AI正在从根本上改变漏洞被发现的速度，”RippleX工程主管Ayo Akinyele表示。
AI双刃剑：Ripple团队希望加倍检查其生态系统从支付到点对点网络等每个关键环节，以排查漏洞。Liao则认为，AI能力具有两面性：它让旧漏洞的发现成本大幅降低，攻击者与防御者拥有同样工具。但Liao仍认为，“好黑客远多于坏黑客”。只要防御者采用这些工具的速度与攻击者一样快，好人就占据上风。
风险仍在：Liao提到一起Coldcard漏洞事件，涉及一个五年前的漏洞和约8900万美元损失。他推测AI可能帮助发现了该缺陷，但尚未确认。另据TRM Labs报告，AI驱动的诈骗活动同比增加约500%。Chainalysis估计，2025年加密货币诈骗损失达170亿美元，涵盖AI驱动方案之外的欺诈。
XRP影响：XRP情绪仍处于“贪婪”水平，该代币保持在1.3美元上方，近期漏洞更新未改变这一点。但报告称，只有强劲的机构需求才可能扭转价格回调。
总结：Ripple修复了一个可能允许攻击者无限增发XRP的十年旧漏洞。该漏洞由AI发现，凸显AI应用在黑客攻击与防御中的双重作用。