Уязвимость, которую никто не замечал 11 лет, позволяла печатать XRP из воздуха — а сегодня XRP всё равно вырос.
Разработчики XRPL 9 октября публично сообщили об уязвимости переполнения целого числа в платёжном движке, существовавшей с 2015 года. Злоумышленнику достаточно было создать несколько сотен аккаунтов, выставить на каждом ордер на продажу «небольшого количества токенов за огромную сумму в XRP», а затем одной транзакцией оплатить все ордера сразу. Суммарная сумма оказывалась слишком большой и «переполняла» счётчик программы, обнуляя его. Продавцы получали оплату полностью, а покупатель почти ничего не платил. Разница фактически превращалась в XRP, напечатанные из воздуха, которые можно было свободно переводить и вносить на биржи.
Об уязвимости сообщили 22 сентября исследователь Cayden Liao и компания Veria AI через официальную программу вознаграждений. 25 сентября в экстренном порядке выпустили исправление xrpld 3.4.1: сначала патч, а подробности обнародовали лишь две недели спустя. RippleX подтвердила, что нет никаких свидетельств эксплуатации уязвимости в публичной сети. Лимит эмиссии в 100 миллиардов монет удалось сохранить.
Что это значит: сначала выпустить патч, а потом раскрыть подробности — стандартная практика безопасности. В этот раз всё было сделано профессионально: так предотвращают атаки после публикации информации. Рынок не запаниковал, а XRP даже вырос на 1%. Это говорит о том, что инвесторы исходят из логики «уязвимость устранена, инцидента не было». Риск превратился в доказательство устойчивости: долгосрочные перспективы публичного блокчейна, который на деле подтвердил соблюдение правил эмиссии, стали ещё крепче. Но не стоит расслабляться: тот факт, что уязвимость оставалась незамеченной 11 лет, показывает, что в старом коде XRPL всё ещё есть слепые зоны, которые не охватывает аудит. В последнее время одна за другой всплывают проблемы безопасности в аналогичной старой инфраструктуре — это предупреждение для всей отрасли. В ближайшее время XRP ждут и другие события: в понедельник XRPN начнёт торги на Nasdaq, а в среду выйдет индекс потребительских цен (CPI). Колебания вблизи отметки $1,4 могут быть значительными.
Данные на: 2026-10-10 18:54 UTC
Источники: CoinDesk; CoinEdition
Только для обмена информацией, не является инвестиционной рекомендацией.
$XRP #XRPL
Вы бы отказались от этой монеты из-за уязвимости в блокчейне?
Разработчики XRPL 9 октября публично сообщили об уязвимости переполнения целого числа в платёжном движке, существовавшей с 2015 года. Злоумышленнику достаточно было создать несколько сотен аккаунтов, выставить на каждом ордер на продажу «небольшого количества токенов за огромную сумму в XRP», а затем одной транзакцией оплатить все ордера сразу. Суммарная сумма оказывалась слишком большой и «переполняла» счётчик программы, обнуляя его. Продавцы получали оплату полностью, а покупатель почти ничего не платил. Разница фактически превращалась в XRP, напечатанные из воздуха, которые можно было свободно переводить и вносить на биржи.
Об уязвимости сообщили 22 сентября исследователь Cayden Liao и компания Veria AI через официальную программу вознаграждений. 25 сентября в экстренном порядке выпустили исправление xrpld 3.4.1: сначала патч, а подробности обнародовали лишь две недели спустя. RippleX подтвердила, что нет никаких свидетельств эксплуатации уязвимости в публичной сети. Лимит эмиссии в 100 миллиардов монет удалось сохранить.
Что это значит: сначала выпустить патч, а потом раскрыть подробности — стандартная практика безопасности. В этот раз всё было сделано профессионально: так предотвращают атаки после публикации информации. Рынок не запаниковал, а XRP даже вырос на 1%. Это говорит о том, что инвесторы исходят из логики «уязвимость устранена, инцидента не было». Риск превратился в доказательство устойчивости: долгосрочные перспективы публичного блокчейна, который на деле подтвердил соблюдение правил эмиссии, стали ещё крепче. Но не стоит расслабляться: тот факт, что уязвимость оставалась незамеченной 11 лет, показывает, что в старом коде XRPL всё ещё есть слепые зоны, которые не охватывает аудит. В последнее время одна за другой всплывают проблемы безопасности в аналогичной старой инфраструктуре — это предупреждение для всей отрасли. В ближайшее время XRP ждут и другие события: в понедельник XRPN начнёт торги на Nasdaq, а в среду выйдет индекс потребительских цен (CPI). Колебания вблизи отметки $1,4 могут быть значительными.
Данные на: 2026-10-10 18:54 UTC
Источники: CoinDesk; CoinEdition
Только для обмена информацией, не является инвестиционной рекомендацией.
$XRP #XRPL
Вы бы отказались от этой монеты из-за уязвимости в блокчейне?