XRPN股東在不知悉XRP供應膨脹漏洞的情況下投票

在 Ripple 與 Arrington Capital 的 XRP 儲備股票 Evernorth Holdings 的股東上個月就一項讓一家 XRP 加密貨幣儲備公司公開上市的提案作出決定之前，他們並未獲悉，XRP 供應量可能因駭客攻擊而增加數兆枚新代幣。

在9月28日之前開放的股份贖回窗口期間，沒有提供任何資訊說明 XRP Ledger 的底層支付引擎中的一個漏洞，讓駭客幾乎不費成本就能創造數兆枚新的 XRP 代幣——目前每枚交易價格接近1.35美元。

這個漏洞使許多 XRP 支持者所宣稱的固定供應承諾在網路上變得無法執行，例如 Evernorth 執行長 Asheesh Birla 的主張：1000億枚 XRP 是一個永遠不會改變的上限。

「所有1000億枚 XRP 代幣都是在2012年 XRP Ledger 推出時創造的，」Evernorth 的委託書文件中寫道。實際上，在過去十年間，駭客本可製造出數量多出數個數量級的代幣。

在關於 XRP 的資訊真空中投票

雖然驗證者已在 XRP Ledger 上修復該漏洞，但它在 Evernorth 的股東贖回要約期間存在，這點格外突出。

根據官方說法，一名倫理研究員於9月22日以保密方式向 Ripple 的開發部門通報了此漏洞，而 XRPN 股東及幾乎所有其他人都毫不知情。

9月25日，Ripple 部署了一個緊急的閉源修補程式，並以模糊的「整數運算強化」說法描述它。

股東們須在9月28日截止期限前，將 XRPN 股份贖回為現金，或退出讓 Evernorth——一家核心吸引力取決於 XRP 供應上限的 XRP 儲備股票——登上公開市場的合併案。

9月30日，股東批准了轉往 Nasdaq 的舉動，合併於10月9日完成。

直到10月9日，一份正式報告才揭露9月25日「整數運算強化」更新真正處理的問題：一個嚴重的供應膨脹漏洞，本可能使 XRP 的價格跌至接近0美元。

幸運的是，該網路沒有遭到利用，因為漏洞存在期間無人利用此缺陷。

儘管如此，XRPN 股東在此期間仍作出了不可逆的選擇。

XRPL 修復了一個存在十年的漏洞，該漏洞本可鑄造數兆枚 XRP

RippleX 與 XRP Ledger Foundation 揭露，一個嚴重的支付引擎溢位漏洞本可讓攻擊者利用特製的……在網路固定供應量之外創造出可花用的 XRP。
— Wu Blockchain（@WuBlockchain）2026年10月11日

「那個數字永遠不會改變」

Birla 曾任 Ripple 高階主管、現任 XRPN 執行長，他在 SPAC Insider 播客上表示——根據 Evernorth 向 SEC 提交的逐字稿——「XRP 是預挖的數位資產。一千億枚 XRP 在初始時即已創造，這個數字永遠不會改變。其中很大一部分由 Ripple 以託管方式持有。」

雖然這個數字在技術上仍然未變，但若另一名研究員利用了這個供應膨脹漏洞，它就可能被改變。

根據官方報告，此漏洞可能追溯到2015年。

9月22日，研究員 Cayden Liao 與 Veria AI 透過漏洞回報獎勵計畫，回報了「溢位」問題——也就是一種供應膨脹漏洞。

RippleX 與 XRP Ledger Foundation 重現了該漏洞利用，將嚴重性等級提升至「重大」，並支付了賞金。

該修補程式於9月25日作為 xrpld 3.4.1 的一部分發布，未經修正案投票。

XRPN 推銷的 XRP 供應上限差一點就不存在

該漏洞的報告指出，一筆利用該漏洞的已驗證交易「本可創造出遠超過總供應量的可花用 XRP。」

Ripple Labs 是投資者，也是讓 Evernorth 上市的業務合併協議中被指名為交易對手的一方。

Evernorth 的註冊聲明包含了一般性措辭。根據股東收到的公開說明書，其中指出 XRP Ledger 的加密技術可能「存在缺陷或無效」。

在9月30日投票前 XRPN 贖回窗口開放期間，並未揭露 XRP 供應上限在 XRP Ledger 大部分歷史中於技術上毫無意義。