XRP Ledger 官方披露，已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞。该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易，绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币。攻击成本仅需数百枚 XRP 的账户及订单准备金，以及常规交易费。官方表示，未发现该漏洞在任何公共网络上被利用的证据。修复版本已于 9 月 25 日发布，当天超过 80% 的默认受信任验证节点完成升级。此次因风险严重，修复未采用常规修正案投票流程，而是在节点升级后立即生效。

山寨币是真草台啊。 XRPL 10 年老漏洞，被 AI 揪出来了 XRPLF 今天澄清，9 月下旬 xrpld 3.4.1 修复的漏洞，确实能绕过 1000 亿 XRP 的总量限制 目前链上核查未发现新 XRP 被凭空创造，流通 999.86 亿还在因手续费销毁缓慢通缩 三个细节 ⬇️ - 漏洞在代码库里躺了 10 年以上，RippleX 工程负责人定性为「严重安全问题」 - Veria AI 通过 Ripple 漏洞赏金计划发现并上报，又一次 AI 对抗性安全测试的实战 - XRPLF 为避免投票期暴露攻击面，先走「社会共识」把补丁递给默认 UNL 验证者，再对外公开 - 补丁公开后，3.4.1 才回到常规修正案投票流程，超 80% 验证者两周连续支持成为必要版本 人话说就是，先修了再公告，常规投票走在后面 对那些存在已久、无人深度维护的老项目，这可能是一场慢热的大型祛魅 有没有懂公链底层的老师出来讲讲 这种处理方式在业内震动大不大

吴说获悉，RippleX 工程负责人 J. Ayo Akinyele 发文表示，XRP Ledger（XRPL）此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制，凭空创建可使用的 XRP。漏洞由 Veria AI 参与发现，并通过漏洞赏金计划报告。开发团队已于 9 月 25 日发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成网络升级。官方称未发现漏洞曾在公共网络上遭到利用。Akinyele 表示，未来将加强 AI 辅助漏洞检测、历史代码审查及关键协议的形式化验证。

Ripple 旗下的 RippleX 推出 XRPL AI Starter Kit 1.1 版本，正式集成了由 Stripe 与支付区块链 Tempo 联合发起的“机器支付协议”（MPP）及开放钱包标准（Open Wallet Standard）。该更新允许自主 AI Agent 在调用数据、算力及在线服务时，直接使用 XRP 以及其拟推出的美元稳定币 RLUSD 进行微支付结算。目前该支付软件仍处于测试阶段，尚未披露具体的商用客户及结算规模。(CoinDesk)

Ripple 提议在 XRP Ledger（XRPL）推出 XRPL Lending Protocol（XLS-65、XLS-66），允许机构以链上持有的代币化资产作为抵押进行借贷。根据方案，区块链负责贷款资金池、利息计算、还款及违约执行等流程，而授信审批仍由链下金融机构完成。该协议目前仍处于提案阶段，需经 XRPL 验证者批准后方可上线，开发者已可于测试网进行集成与测试。（CoinDesk）

根据 DefiLlama 和 Bithomp 数据，XRP Ledger（XRPL）过去 24 小时产生的链上手续费不足 400 美元，期间共销毁约 327 枚 XRP。过去 7 天和 30 天的手续费收入分别约为 3100 美元和 1.6 万美元。由于 XRPL 采用固定且极低的手续费机制，每笔交易仅销毁 0.00001 XRP，即使网络日均处理超过 100 万笔交易，手续费总额仍然有限。此外，Glassnode 数据显示，XRPL 日均手续费在 2025 年累计下降约 89%，活跃地址数也较年初明显下滑。（Protos）

吴说获悉，国际清算银行（BIS）发布 Working Paper 1374，提出利用 XRP Ledger（XRPL）验证官方统计数据来源和完整性的方案。该方法为 SDMX 数据集生成加密指纹，并将批量数据的摘要值写入 XRPL，原始数据本身不上链；用户可结合数字签名凭证和一次链上查询，确认数据发布者身份以及数据是否被篡改。原型测试显示，数据发布耗时约 3–5 秒，验证约 1–2 秒。论文强调，该系统目前仍为概念验证，并非正式生产部署。

据 CoinDesk 报道，富兰克林邓普顿通过两笔各 7500 万美元的认购，在 XRP Ledger（XRPL）上新增约 1.44 亿份 sgBENJI，使该网络上的基金份额由约 4800 万份增至近 1.93 亿份，按交易记录中每份 1.039 美元计算，总价值约 2 亿美元。 全部份额集中于同一个钱包，该钱包与发行账户共用相同的 8 个授权签名地址，任意两个即可共同批准交易。目前尚不清楚该钱包代表单一投资者，还是为多名客户归集持有。sgBENJI 对应富兰克林旗下新加坡注册的美元短期货币市场基金，投资于短期美元债务及货币市场工具。

据 CoinDesk 报道，Ripple 高级工程总监 Ayo Akinyele 表示，Ripple 正通过四阶段计划提升 XRP Ledger（XRPL）应对量子计算威胁的能力，目标是在量子计算构成直接威胁前完成相关准备，同时避免干扰现有系统、资产和用户。 该计划包括评估网络潜在漏洞、测试抗量子密码技术、并行运行现有安全机制与抗量子方案，以及最终推动整个网络迁移。若量子计算的发展快于预期，Ripple 还计划设置紧急应对路径。XRPL 目前允许用户在不更换账户的情况下更换控制密钥，但涉及交易规则的更广泛升级仍需网络独立验证者协调完成。

吴说获悉，跨链流动性协议 Squid 宣布集成 Ripple 稳定币 RLUSD，支持用户在 XRPL、Ethereum、Base、Optimism 等网络之间转移和兑换 RLUSD，并可通过单笔交易将 USDC、USDT、ETH、XRP 等资产兑换为 RLUSD。RLUSD 目前原生发行于 XRPL 和 Ethereum，并已通过 Wormhole 的 NTT 标准扩展至 XRPL EVM Sidechain、Base、Optimism、Ink 和 Unichain 等网络。