Скрытая с 2015 года ошибка могла создать около 18 000 миллиардов $XRP всего за одну транзакцию. Это примерно в 184 раза больше максимального предложения в 100 миллиардов. Ошибку исправили… без привычного голосования валидаторов. И вот в чём главный спор.
📋 Факты (отчёт XRPL, The Block, Cointelegraph)
• 22 сент.: Veria Labs сообщила об уязвимости через программу bug bounty (максимальная награда — 250 000 $, по словам сооснователя, её обнаружили с помощью ИИ-агента)
• 25 сент.: экстренное обновление xrpld 3.4.1, вступающее в силу сразу после установки
• Обычно требуются: >80 % доверенных валидаторов в течение 2 недель
• Первый такой случай за более чем 10 лет
• Нет доказательств эксплуатации уязвимости в публичной сети
Как это работает 👇
«Переполнение целого числа»: как счётчик, достигнув максимума, сбрасывается почти до нуля. Если выставить сотни подставных ордеров, а затем провести один платёж, продавцы получали оплату полностью, а покупатель платил лишь сущие копейки. Разница — XRP, созданные из ничего.
Почему пропустили голосование? Код открыт: двухнедельное голосование раскрыло бы уязвимость хакерам.
Но есть нюанс: XRPL Foundation заявляет, что решение приняли совместно с RippleX, разработчиками и валидаторами, а каждый оператор сам решал, устанавливать ли обновление. Однако скомпилированное ПО выпустили раньше исходного кода — и это вызывает споры.
🌍 Для Эстер из Киншасы
Она хранит немного XRP на платформе. Следов эксплуатации нет, так что паниковать не нужно. Но этот урок важен для всех криптовалют:
1. «Децентрализованный» не значит «без людей, принимающих решения»
2. «Фиксированное» предложение гарантировано только при отсутствии ошибок в коде
3. Проверяйте, кто может действовать в экстренной ситуации в сети, которой вы пользуетесь
А вы что выбрали бы: быстро исправить ошибку втайне или дождаться голосования, рискуя атакой? 👇
Не является финансовой рекомендацией. DYOR.
Источники: XRPL.org; The Block; Cointelegraph; Gizmodo (окт. 2026).
#XRP #CryptoSecurity #Afrique
📋 Факты (отчёт XRPL, The Block, Cointelegraph)
• 22 сент.: Veria Labs сообщила об уязвимости через программу bug bounty (максимальная награда — 250 000 $, по словам сооснователя, её обнаружили с помощью ИИ-агента)
• 25 сент.: экстренное обновление xrpld 3.4.1, вступающее в силу сразу после установки
• Обычно требуются: >80 % доверенных валидаторов в течение 2 недель
• Первый такой случай за более чем 10 лет
• Нет доказательств эксплуатации уязвимости в публичной сети
Как это работает 👇
«Переполнение целого числа»: как счётчик, достигнув максимума, сбрасывается почти до нуля. Если выставить сотни подставных ордеров, а затем провести один платёж, продавцы получали оплату полностью, а покупатель платил лишь сущие копейки. Разница — XRP, созданные из ничего.
Почему пропустили голосование? Код открыт: двухнедельное голосование раскрыло бы уязвимость хакерам.
Но есть нюанс: XRPL Foundation заявляет, что решение приняли совместно с RippleX, разработчиками и валидаторами, а каждый оператор сам решал, устанавливать ли обновление. Однако скомпилированное ПО выпустили раньше исходного кода — и это вызывает споры.
🌍 Для Эстер из Киншасы
Она хранит немного XRP на платформе. Следов эксплуатации нет, так что паниковать не нужно. Но этот урок важен для всех криптовалют:
1. «Децентрализованный» не значит «без людей, принимающих решения»
2. «Фиксированное» предложение гарантировано только при отсутствии ошибок в коде
3. Проверяйте, кто может действовать в экстренной ситуации в сети, которой вы пользуетесь
А вы что выбрали бы: быстро исправить ошибку втайне или дождаться голосования, рискуя атакой? 👇
Не является финансовой рекомендацией. DYOR.
Источники: XRPL.org; The Block; Cointelegraph; Gizmodo (окт. 2026).
#XRP #CryptoSecurity #Afrique