В реестре XRP (XRPL) обнаружили серьёзную уязвимость, существовавшую 11 лет.
Хронология уязвимости:
2015 год — дефект появился в коде платёжного движка.
22 сентября 2026 года — исследователь Cayden Liao и Veria AI сообщили об уязвимости через программу вознаграждения за обнаружение ошибок.
25 сентября 2026 года — RippleX выпустила исправление xrpld 3.4.1, которое было внедрено в течение 3 дней.
9 октября 2026 года — поправка fixBatchV1_2 активировалась в основной сети, завершив исправление последнего уровня.
Как работала уязвимость:
Платёжный движок использовал 64-битное целое число для подсчёта количества XRP, получаемого из книги ордеров в рамках одного платежа. Если сумма превышала максимальное значение 64-битного целого числа, происходило переполнение до нуля — подсчёт начинался заново с очень малого числа.
Злоумышленник мог подготовить сотни аккаунтов и выставить ордера вида «обменять очень мало токенов на большое количество XRP», а затем одним платежом исполнить все эти ордера. После переполнения счётчика аккаунты продавцов получали полную сумму в XRP, а аккаунт покупателя платил почти ничего — разница фактически представляла собой XRP, созданные из ничего.
Теоретически это позволяло превысить общий лимит предложения XRP в 100 млрд монет.
Важный факт: свидетельств эксплуатации уязвимости в публичном доступе нет.
Эта уязвимость проработала в производственной среде 11 лет, и никто её не обнаружил и не использовал.
Исправление обошло обычную процедуру голосования по поправкам XRPL, для которой требуется поддержка 80% валидаторов на протяжении двух недель: публичное голосование заранее раскрыло бы подробности уязвимости и повысило риски. Уже 25 сентября исправленную версию использовали более 80% валидаторов из списка доверенных по умолчанию.
Цена XRP заметно не отреагировала на новость: рынок воспринял её как «устранение теоретической уязвимости», а не как «факт реальных потерь».
Но эту историю стоит зафиксировать: уязвимость, позволявшая неограниченно создавать новые монеты, 11 лет оставалась незамеченной в крупнейшей платёжной сети за пределами Bitcoin.
$XRP
#XRPL
#xrp账本修复可增发xrp的漏洞
Хронология уязвимости:
2015 год — дефект появился в коде платёжного движка.
22 сентября 2026 года — исследователь Cayden Liao и Veria AI сообщили об уязвимости через программу вознаграждения за обнаружение ошибок.
25 сентября 2026 года — RippleX выпустила исправление xrpld 3.4.1, которое было внедрено в течение 3 дней.
9 октября 2026 года — поправка fixBatchV1_2 активировалась в основной сети, завершив исправление последнего уровня.
Как работала уязвимость:
Платёжный движок использовал 64-битное целое число для подсчёта количества XRP, получаемого из книги ордеров в рамках одного платежа. Если сумма превышала максимальное значение 64-битного целого числа, происходило переполнение до нуля — подсчёт начинался заново с очень малого числа.
Злоумышленник мог подготовить сотни аккаунтов и выставить ордера вида «обменять очень мало токенов на большое количество XRP», а затем одним платежом исполнить все эти ордера. После переполнения счётчика аккаунты продавцов получали полную сумму в XRP, а аккаунт покупателя платил почти ничего — разница фактически представляла собой XRP, созданные из ничего.
Теоретически это позволяло превысить общий лимит предложения XRP в 100 млрд монет.
Важный факт: свидетельств эксплуатации уязвимости в публичном доступе нет.
Эта уязвимость проработала в производственной среде 11 лет, и никто её не обнаружил и не использовал.
Исправление обошло обычную процедуру голосования по поправкам XRPL, для которой требуется поддержка 80% валидаторов на протяжении двух недель: публичное голосование заранее раскрыло бы подробности уязвимости и повысило риски. Уже 25 сентября исправленную версию использовали более 80% валидаторов из списка доверенных по умолчанию.
Цена XRP заметно не отреагировала на новость: рынок воспринял её как «устранение теоретической уязвимости», а не как «факт реальных потерь».
Но эту историю стоит зафиксировать: уязвимость, позволявшая неограниченно создавать новые монеты, 11 лет оставалась незамеченной в крупнейшей платёжной сети за пределами Bitcoin.
$XRP
#XRPL
#xrp账本修复可增发xrp的漏洞