同时关联该项目与事件的快讯
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，导致其漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。ZachXBT 表示，XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为，这种奖励水平可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获取巨额收益，而非负责任地披露问题。此前，XRP Ledger 基金会确认，相关漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
XRP Ledger 发现并修复了一个始于 2015 年的计价漏洞，若被利用可能导致 XRP 固定供应量规则失效，目前未发现被恶意利用的证据。
Ripple与XRP Ledger基金会（XRPLF）联合成立新组织XRP Asia，旨在推动亚太地区XRP Ledger（XRPL）生态发展，总部位于新加坡，由前Hedera基金会亚太及金融科技/支付业务负责人Sabrina Tachdjian领导，该组织将支持开发者培训、黑客松、合作伙伴计划、创业支持以及生态活动，并对接基础设施服务商、孵化及资助项目，以及连接投资者和生态合作伙伴。
XRP Ledger 批量交易（Batch）功能升级因验证者支持不足导致倒计时重置，激活时间由 9 月 29 日推迟至 10 月 9 日。此为修复签名漏洞后的第二次尝试。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报，包括：1、受影响资产包括 ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括：以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。2、已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构，并全面配合开展全球调查。4、 Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明：除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。6、关于提币恢复时间：目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告，不会承诺无法兑现的时间节点。
连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
RippleX 产品负责人 Jazzi Cooper 在 X 平台发文表示，XRP Ledger 下一版本 xrpld 3.3.0 将于下周发布，届时将向验证者推出保密 MPT、批量交易、权限委托、手续费代缴与准备金、动态 MPT 五项新功能。其中，批量交易和权限委托两项修正案此前因被安全研究人员发现存在严重漏洞而紧急撤回。她表示，XRP Ledger 已具备大规模支持代币化资产的能力，此次升级将进一步推动这些资产在全球转账、交易、抵押及结算等场景中的应用。