XRP Ledger 已修复了两个威胁到 XRP 发行和网络运行的软件漏洞。第一个漏洞可能允许在没有支持的情况下发行 XRP。该漏洞于 2026 年 9 月 22 日通过 XRPL 漏洞赏金计划发现。支付机制中的整数溢出可能允许攻击者通过在订单簿中使用特殊报价和单一支付来凭空创建 XRP。在处理数百个报价时，系统可能会错误地计算 XRP 数量，导致报价所有者收到全额，而买家支付的金额显著减少。该漏洞可能自 2015 年创建当前支付机制以来就存在，并在 9 月 25 日发布的 xrpld 3.4.1 版本中得到修复。现在，系统在计算金额时检查溢出，并拒绝不正确的操作。
第二个漏洞威胁到网络一致性，并在重新评估 Sherlock Attackathon 结果时被发现。XRPL Foundation 团队确认之前对批处理交易问题的修复不完整。此问题涉及批处理机制，该机制允许将多达八个交易合并为一个批次。服务器没有检查每个内部交易是否包装在 RawTransaction 字段中，这可能导致服务器软件版本之间的差异，并在某些条件下威胁到新账本的确认。该漏洞通过 fixBatchV1_2 更新得到修复，并于 10 月 9 日在主网上激活。两个修复都包含在 xrpld 3.4.1 中。团队还计划重新评估每个已修复的漏洞，以用于新版本的候选版本。
早在 2026 年，Ripple Labs 也致力于增强 XRP Ledger 的安全性和扩展其功能。3 月，RippleX 研究人员引入了一种针对多功能代币的保密转账方法，旨在保护用户数据。4 月，该公司宣布了一项多阶段计划，以准备 XRPL 应对量子计算威胁，其中包括在 2028 年之前过渡到后量子密码学。10 月，巴西 CSD BR 启动了与 Ripple Labs 合作的第一阶段，以在 XRP Ledger 上实现 BTG Pactual 投资基金份额的代币化。
本材料仅供参考，不构成财务建议或推荐。