#xrp账本修复可增发xrp的漏洞
Одна специально составленная транзакция могла из воздуха создать 18 триллионов XRP — в 180 раз больше максимального общего объёма 🦖
📣 盘面异动群里喊
Команда XRP Ledger только что исправила уязвимость переполнения целого числа, скрывавшуюся в платёжном движке. Исследователь безопасности Кейден Ляо (Cayden Liao) доказал в рамках проверки концепции: достаточно создать особую транзакцию, чтобы из воздуха выпустить 18 триллионов XRP.
С момента запуска в 2012 году эта сеть заявляла о жёстком лимите в 100 миллиардов монет: их нельзя ни майнить, ни стейкать. 18 триллионов — это увеличение общего объёма в 180 раз из ниоткуда.
Ещё сильнее тревожит срок: эта уязвимость оставалась в коде более десяти лет, и о ней сообщили лишь 22 сентября 2026 года через программу вознаграждения за обнаружение ошибок XRP Ledger.
Разработчики не стали проходить обычную двухнедельную процедуру утверждения изменений валидаторами, а выпустили экстренное исправление всего за три дня, обновив ПО узлов xrpld до версии 3.4.1. В тот же день обновление установили более 80% валидаторов, использующих настройки по умолчанию.
Лишь убедившись, что сеть в безопасности и окно для атаки полностью закрыто, команда 9 октября обнародовала подробности. Команда Ляо получила максимальное вознаграждение — 250 тысяч долларов, а официально эту находку назвали исключительно серьёзным открытием в сфере безопасности ⚠️
Важная деталь: для успешной атаки нужно было объединить две уязвимости, каждая из которых по отдельности считалась малозначительной. Ни одна из них сама по себе не была критичной, но вместе они позволяли полностью обойти установленный лимит предложения.
Вот как я на это смотрю: главное достоинство XRP — вовсе не скорость, а зафиксированный общий объём в 100 миллиардов монет. На этом числе строится вся логика оценки XRP институциональными инвесторами. Если количество монет можно бесконечно копировать, доверие рухнет раньше цены.
Этот случай выявил не столько качество кода какой-то одной сети, сколько более общую проблему: чем дольше работает старый код, тем больше в нём накапливается уголков, которые уже никто не проверяет. На этот раз это было переполнение, а в следующий раз может оказаться что-то другое 💥
К счастью, на этот раз никто действительно не создал новые монеты, потерь средств в сети не было. За эти годы фонд XRPL выплатил более миллиона долларов в виде вознаграждений за найденные уязвимости. Это вознаграждение стало одним из самых крупных и, пожалуй, самых оправданных.
Дальше стоит следить за двумя вещами: есть ли похожая логика переполнения в других старых сетях и вызовет ли эта новость колебания цены XRP на фоне ухода инвесторов от риска.
Как вы думаете, уязвимости, позволяющие выпускать монеты из воздуха, — обычное дело для блокчейна или редкое исключение? Обсудим в комментариях 🦕
Каждый день рассказываю о главных событиях крипторынка: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
Одна специально составленная транзакция могла из воздуха создать 18 триллионов XRP — в 180 раз больше максимального общего объёма 🦖
📣 盘面异动群里喊
Команда XRP Ledger только что исправила уязвимость переполнения целого числа, скрывавшуюся в платёжном движке. Исследователь безопасности Кейден Ляо (Cayden Liao) доказал в рамках проверки концепции: достаточно создать особую транзакцию, чтобы из воздуха выпустить 18 триллионов XRP.
С момента запуска в 2012 году эта сеть заявляла о жёстком лимите в 100 миллиардов монет: их нельзя ни майнить, ни стейкать. 18 триллионов — это увеличение общего объёма в 180 раз из ниоткуда.
Ещё сильнее тревожит срок: эта уязвимость оставалась в коде более десяти лет, и о ней сообщили лишь 22 сентября 2026 года через программу вознаграждения за обнаружение ошибок XRP Ledger.
Разработчики не стали проходить обычную двухнедельную процедуру утверждения изменений валидаторами, а выпустили экстренное исправление всего за три дня, обновив ПО узлов xrpld до версии 3.4.1. В тот же день обновление установили более 80% валидаторов, использующих настройки по умолчанию.
Лишь убедившись, что сеть в безопасности и окно для атаки полностью закрыто, команда 9 октября обнародовала подробности. Команда Ляо получила максимальное вознаграждение — 250 тысяч долларов, а официально эту находку назвали исключительно серьёзным открытием в сфере безопасности ⚠️
Важная деталь: для успешной атаки нужно было объединить две уязвимости, каждая из которых по отдельности считалась малозначительной. Ни одна из них сама по себе не была критичной, но вместе они позволяли полностью обойти установленный лимит предложения.
Вот как я на это смотрю: главное достоинство XRP — вовсе не скорость, а зафиксированный общий объём в 100 миллиардов монет. На этом числе строится вся логика оценки XRP институциональными инвесторами. Если количество монет можно бесконечно копировать, доверие рухнет раньше цены.
Этот случай выявил не столько качество кода какой-то одной сети, сколько более общую проблему: чем дольше работает старый код, тем больше в нём накапливается уголков, которые уже никто не проверяет. На этот раз это было переполнение, а в следующий раз может оказаться что-то другое 💥
К счастью, на этот раз никто действительно не создал новые монеты, потерь средств в сети не было. За эти годы фонд XRPL выплатил более миллиона долларов в виде вознаграждений за найденные уязвимости. Это вознаграждение стало одним из самых крупных и, пожалуй, самых оправданных.
Дальше стоит следить за двумя вещами: есть ли похожая логика переполнения в других старых сетях и вызовет ли эта новость колебания цены XRP на фоне ухода инвесторов от риска.
Как вы думаете, уязвимости, позволяющие выпускать монеты из воздуха, — обычное дело для блокчейна или редкое исключение? Обсудим в комментариях 🦕
Каждый день рассказываю о главных событиях крипторынка: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀