#XRP账本修复可增发XRP的漏洞 Невероятно, но с помощью этого можно было печатать деньги из воздуха!
В старом баге книги XRP, который скрывался примерно 10 лет, теоретически можно было «создавать из воздуха» новые XRP, а затем ещё и нормально тратить их, что нарушало правило о том, что «XRP всегда будет только 100 миллиардов монет».
Что произошло? При расчёте денег книга использует обычное сложение чисел. Если в одну транзакцию запихнуть несколько сотен очень дорогих лимитных ордеров, сумма становится слишком большой, и компьютер «переполняется» — число внезапно превращается из очень большого в очень маленькое. В результате:
• продавцы всё равно получали полную сумму XRP;
• у покупателей списывалось лишь немного денег;
• разница между ними и была тем самым XRP, который как будто возникал из ниоткуда.
Обычно этот баг не срабатывает: нужно специально подготовить несколько сотен аккаунтов, выставить кучу ордеров с абсурдными ценами и затем отправить отдельную транзакцию. Стоимость тоже невысокая (несколько сотен XRP, большую часть потом можно вернуть).
Этот баг был сообщён 22 сентября 2026 года исследователем Cayden Liao и Veria AI через программу по поиску уязвимостей XRPL.
Хорошая новость:
• его уже тихо исправили 25 сентября (достаточно обновиться до xrpld 3.4.1);
• официальный аудит показал, что никто не использовал эту уязвимость для создания монет;
• обычные переводы и сделки вообще не затронуты.
Это всё ещё найденная на данный момент уязвимость, так сколько же ещё не найдено? Если её кто-то использует, это станет системной катастрофой.$XRP
В старом баге книги XRP, который скрывался примерно 10 лет, теоретически можно было «создавать из воздуха» новые XRP, а затем ещё и нормально тратить их, что нарушало правило о том, что «XRP всегда будет только 100 миллиардов монет».
Что произошло? При расчёте денег книга использует обычное сложение чисел. Если в одну транзакцию запихнуть несколько сотен очень дорогих лимитных ордеров, сумма становится слишком большой, и компьютер «переполняется» — число внезапно превращается из очень большого в очень маленькое. В результате:
• продавцы всё равно получали полную сумму XRP;
• у покупателей списывалось лишь немного денег;
• разница между ними и была тем самым XRP, который как будто возникал из ниоткуда.
Обычно этот баг не срабатывает: нужно специально подготовить несколько сотен аккаунтов, выставить кучу ордеров с абсурдными ценами и затем отправить отдельную транзакцию. Стоимость тоже невысокая (несколько сотен XRP, большую часть потом можно вернуть).
Этот баг был сообщён 22 сентября 2026 года исследователем Cayden Liao и Veria AI через программу по поиску уязвимостей XRPL.
Хорошая новость:
• его уже тихо исправили 25 сентября (достаточно обновиться до xrpld 3.4.1);
• официальный аудит показал, что никто не использовал эту уязвимость для создания монет;
• обычные переводы и сделки вообще не затронуты.
Это всё ещё найденная на данный момент уязвимость, так сколько же ещё не найдено? Если её кто-то использует, это станет системной катастрофой.$XRP