25 万美元买一个 184 倍的漏洞

9 月 21 日，小安全公司 Veria Labs 把自家 AI agent 指向了 rippled —— 跑 XRP Ledger 的那套软件。第二天它就找到两个整数溢出，串起来在本地网络跑通利用。

一笔交易能凭空造出约 18.45 万亿枚 XRP —— 固定供应量的 184 倍。这段代码 2015 年就在那里了。

RippleX 当天确认报告，9 月 23 日合并修复。10 月 8 日 Veria 拿到赏金：25 万美元，该计划的最高档。按 XRP 约 940 亿美元市值算，这笔钱是风险敞口的 0.00027%。链上侦探 ZachXBT 周日说太便宜，”至少该值七位数”。

两个”低危”，串起来才是核弹

这个洞能藏十年，因为它压根不是一个洞。

支付引擎在一笔支付吃掉多份挂单时，要把买家欠的总额加起来，这个加总没有溢出检查。金额越过 64 位整数上限，结果就回绕成很小的数字 —— 买家只付几百个 drops，卖家却按全额入账。

第二层更巧：那条专门用来拒绝”凭空造币交易”的检查，用的是同一套坏算术。Veria 的 agent 摆了 256 份挂单，让两个计数器恰好回绕同样幅度，检查看到的只是一笔普通手续费销毁。

单独看都是低危，串起来就打破了 XRP 对供应量唯一的承诺。Veria 还说，事后把通用编程 agent 再指向同一份代码，”still couldn’t find it” —— 这种能力目前既不便宜，也不可复制。

报价单的另一侧，写着 4700 万

漏洞值多少钱，不由发现它的人决定。

上个月 Liquid 侧链那次，攻击者先用校验漏洞铸出约 4000 枚无背书的 L-BTC，36 分钟后约 3.19 亿美元的真比特币被划走。他们在链上写”we are whitehats”，开始谈判；修好后归还约 85%，留下 598.5 枚 BTC（约 4700 万美元）当赏金。

先利用、再谈判，是 Veria 那条路收入的约 188 倍。同季度这类被盗超过 11.7 亿美元，10 月前九天又添 11 起。

赏金制度是按”找漏洞又慢又难”设计的。可 AI 把搜索成本压到接近算力成本后，两边都在降价，只有一边的报价没跟着涨。Zcash 那次同样有 AI 参与，最初的 75 万美元奖金被持有人嫌少，又追加了一份。

快的代价，写在另一张单子上

为了抢在别人前面堵洞，这次补丁跳过了十年没跳过的流程：先只发二进制包，源码拖到 10 月 10 日才公开。基金会说没人能单独做这个决定，”协调不等于控制” —— 这话站得住，但代价清单上确实多了一项：所有人得先运行，才有机会看代码。

判据三条：这个修复会不会按常规投票再走一遍；下一个 AI 发现的漏洞，赏金档位有没有被黑帽报价倒逼抬升；第四季度的被盗统计会不会继续加速。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #security