AI工具在黑客能够实施之前捕获了关键的XRP账本漏洞

• 广告 -

一款由人工智能驱动的安全审计工具在2026年2月发现了XRP Ledger中的一个关键双重支付漏洞，可能在尚未触及任何钱包之前就防止了数亿美元用户资产的损失。

这个漏洞到底做了什么

该漏洞位于两个特定XRPL功能的交叉点：部分支付（Partial Payments）和某些托管式智能合约逻辑。单独来看，这两个功能都不是问题。结合在特定条件下，它们形成了一条利用路径，可能让攻击者欺骗账本，将一笔支付记录为已完全结算，而实际上只有一部分预期的XRP被转移。

此类利用的实际目标将是运行在账本上的自动做市商（AMMs）和去中心化交易所（DEXs）。它们都依赖于精确的结算逻辑以确保正常运作。一笔显示已完成但实际只交付部分价值的交易，正是会在没人注意到会计错误之前，迅速耗尽AMMs和DEXs的流动性。

这个漏洞并不简单。它需要模拟边缘情况的交互，而这些交互在标准的人类审计过程中很少出现，这也是为什么直到AI安全工具发现它之前一直未被检测到的原因。

它是如何被发现和修复的

此次发现归功于一款采用形式验证方法的AI审计工具，据报道由一家在CertiK或Immunefi领域运营的公司开发。形式验证通过数学模型模拟代码在数十亿种可能的交易状态下的行为，包括那些超出正常使用模式、人工审计难以想到的组合。该漏洞正隐藏在这些组合之一中。

在发现后，XRPL基金会和Ripple的工程团队与安全公司私下合作，开发了补丁，然后在任何公开披露之前完成修复。随后，修复方案通过XRPL的标准修正提案治理流程提交，该流程需要验证节点网络在14天内达成80%的共识才能被采纳。最终，修正案获得通过。没有资金损失。零。

该修复已集成到rippled版本2.3.0及更高版本中。

                加密市场只剩一个催化剂等待定价，它将在周日到来

为什么治理响应很重要

技术修复只是故事的一部分。治理响应才是另一部分。XRPL在没有硬分叉、没有链分裂、也没有网络停机的情况下，解决了一个关键漏洞。修正过程——一些批评者曾认为XRPL的修正速度慢或过于保守——高效地处理了一个真正严重的安全问题，没有对用户造成任何附带损害。

对于使用Ripple支付基础设施的机构参与者来说，这一结果具有重要意义。一个主要的Layer 1网络能够在被利用之前，通过有序的验证者共识流程，在代码逻辑层面修补关键缺陷，这样的操作记录在行业中具有重要示范作用，尤其是在向机构级大规模采用的讨论中。

更广泛的信号

此次事件是生成式AI审计工具在生产区块链基础设施中识别漏洞的早期重要案例之一，而这些漏洞此前常被人工审查遗漏。其含义并非人类审计员已过时，而是机器规模的形式验证结合人类专业知识，能打造出比任何单一手段都更强的安全防护体系。