XRPN股东在不知情的情况下投票，XRP存在通胀漏洞

在上个月，Ripple和Arrington Capital的XRP库藏股票Evernorth Holdings的股东们决定是否将一家XRP加密财库公司上市之前，他们并未被告知，XRP的供应量可能因黑客攻击而增加数万亿枚新代币。

在9月28日之前开放的股份赎回窗口期间，未提供任何信息表明XRP Ledger基础层支付引擎中的一个漏洞让黑客能够以几乎零成本创建数万亿枚新XRP代币——每枚目前交易价格接近1.35美元。

该漏洞使得许多XRP支持者做出的固定供应承诺（如Evernorth首席执行官Asheesh Birla所宣称的1000亿XRP是永远不会改变的供应上限）在网络中变得不可执行。

“全部1000亿枚XRP代币是在XRP Ledger于2012年启动时创建的，”Evernorth的委托书文件写道。实际上，黑客在过去十年中本可以制造出数量级更多的代币。

在信息真空中对XRP进行投票

尽管验证者已修复了XRP Ledger上的漏洞，但该漏洞在Evernorth股东赎回要约期间存在的事实仍然引人注目。

根据官方说法，一名白帽研究员于9月22日向Ripple的开发部门秘密报告了这一漏洞，而XRPN股东及几乎所有其他人都未被告知。

9月25日，Ripple部署了一个紧急闭源补丁，将其描述为“整数运算加固”的模糊说明。

9月28日的截止日期要求股东决定是否以现金赎回XRPN股份，或退出Evernorth（一种XRP库藏股票，其核心吸引力依赖于XRP的有限供应）的合并，以进入公开市场。

股东于9月30日批准了向纳斯达克转移的计划，合并于10月9日完成。

直到10月9日，一份正式报告才披露了9月25日“整数运算加固”更新真正解决的问题：一个严重的通胀漏洞，本可能使XRP价格跌至接近0美元。

幸运的是，网络未遭利用，因为漏洞存在期间无人利用它。

尽管如此，XRPN股东在此期间做出了不可逆的选择。

XRPL修复了存在十年的漏洞，该漏洞本可铸造数万亿枚XRP

RippleX和XRP Ledger Foundation披露，一个关键的支付引擎溢出漏洞可能允许攻击者利用精心构造的……创建超出网络固定供应的可消费XRP。
— Wu Blockchain (@WuBlockchain) 2026年10月11日

“那个数字永远不会改变”

Birla曾担任Ripple高管，现为XRPN首席执行官，他在《SPAC Insider》播客中表示（根据Evernorth向SEC提交的文字记录），“XRP是一种预挖的数字资产。创建时共有1000亿枚XRP，这个数字永远不会改变。有很大一部分由Ripple托管。”虽然这个数字在技术上保持不变，但如果另一名研究员利用了通胀漏洞，它本可能被改变。

根据官方报告，该漏洞可能追溯到2015年。

9月22日，研究员Cayden Liao和Veria AI通过漏洞赏金计划报告了“溢出”问题（通胀漏洞的术语）。

RippleX和XRP Ledger Foundation复制了该漏洞，将其严重性等级提升为“严重”，并支付了赏金。

修复程序于9月25日作为xrpld 3.4.1的一部分发布，无需修正投票。

XRPN推销的XRP供应上限几乎不复存在

漏洞报告称，利用该漏洞的一笔已验证交易“本可能创造出远超总供应量的可消费XRP”。

Ripple Labs是Evernorth上市业务合并协议中的投资者和指定交易对手。

Evernorth的注册声明包含了通用性语言。根据股东收到的招股说明书，它指出XRP Ledger的密码学可能“存在缺陷或无效”。

在9月30日投票之前的XRPN赎回窗口开放期间，没有任何披露表明，在XRP Ledger的大部分历史中，XRP的供应上限在技术上是无效的。