據吳說報道,XRP Ledger Foundation 警告稱,xrpl JavaScript 庫部分版本存在安全漏洞。漏洞由 Aikido Security 的 Charlie Eriksen 發現,可能導致用戶私鑰被竊取。受影響版本爲 v4.2.1 至 v4.2.4 和 v2.14.2,僅限於託管在 NPM 上的代碼。基金會已發佈修復版本 v4.2.5,並建議相關項目儘快升級。該漏洞不影響 XRP Ledger 本身或其 GitHub 代碼庫。