AI 审计发现可无限增发 XRP 的漏洞，獲 25 万美元最高赏金
julianweisser · x · 2026-10-11
一篇安全团队复盘：其 AI 审计工具在市值 940 亿美元、排名第五的加密货币 XRP 的代码库中发现了一个允许任何人无限增发代币的漏洞，赚取了 25 万美元的最高漏洞赏金。
关键信息：
- 该漏洞藏身于被反复审计近十年的代码库中，却始终未被人工审计发现；
- 团队强调定级（severity）是最难的工作：低估可能导致漏洞被降优先级、酿成更大事故，高估则会骚扰客户；
- 他们的方法优势在于不孤立看待每个 finding，而是把发现串联起来（chaining）探索新的行为组合，从而找到单独看无意义、组合起来致命的漏洞路径；
- 文中附有完整技术文章《The Biggest Hack in Crypto History That Never Happened》链接。
所属事件:AI 审计发现 XRP 无限增发漏洞，获 25 万美元赏金(2 条相关)→
「创投」频道最新
- 从只会写代码到月入万刀：一位工程师的 AI 出海变现复盘 — gefei55 · 2026-10-11
- 量子初创 Oratomic 完成 B 轮融资,估值达 54 亿美元 — Sauerkrautkid7 · 2026-10-11
- 资深 SEOer 放话：干一辈子还没自己的赚钱网站就是没搞懂 — gefei55 · 2026-10-11
- AI 基础设施借贷三个月骤降 80%:从 1130 亿美元跌至 230 亿 — TansuYegen · 2026-10-11
- AI 站长群热议捡钱争议:新站首页硬刚大站内页是最佳策略 — gefei55 · 2026-10-11
- LangChain 纽约设点,前销售高管谈 AI infra 想卖出必须懂技术 — nicolechirps · 2026-10-11