около 18 трлн $XRP — столько, по оценке Veria, могла бы создать одна транзакция. при этом потолок всей эмиссии — 100 млрд

баг в коде платежей XRPL существовал с 2015 года: суммы офферов складывались 64-битным счётчиком без проверки. он переполнялся — и вместо огромного числа получалось маленькое

нашёл AI-агент Veria, команде — баунти $250000
XRPL пишет, что не обнаружил следов эксплойта в публичных сетях

но меня больше цепляют две вещи:
1. проверка «XRP не создаётся» использовала тот же счётчик. он переполнялся точно так же и видел только комиссию. то есть проверка молчала как раз там, где должна была кричать
2. фикс в xrpld 3.4.1 выпустили без голосования валидаторов
а код опубликовали где-то через две недели после бинарников. Justin Bons так и пишет: две недели XRP жил на закрытом коде

фикс быстрый, норм. а вот закрытый код в сети валидаторов — хз хз

#XRPL #xrp