В последних новостях Ripple: Фонд XRP Ledger и RippleX раскрыли уязвимость платёжного движка, которая теоретически могла привести к созданию примерно 18 триллионов доступных для расходования XRP в рамках одной транзакции — намного больше предусмотренного объёма предложения в 100 миллиардов XRP.

В сообщении об уязвимости говорится, что нет доказательств того, что она использовалась в публичной сети или что были созданы несанкционированные XRP; проблема исправлена в xrpld 3.4.1.

Это был риск нарушения целостности предложения, а не подтверждённый случай его нарушения. При специально созданных условиях оплаты уязвимость XRPL могла привести к тому, что реестр зачислил бы покупателю больше XRP, чем тот оплатил; существующая проверка безопасности не выявила бы эту разницу.

Теперь это официально.

В XRP Ledger исправили давнюю ошибку переполнения в механизме обработки платежей, из-за которой злоумышленник мог создать около 18 триллионов XRP, доступных для расходования, одной транзакцией. pic.twitter.com/mP6Mv6fkTK

— MSB Intel (@MSBIntel) 11 октября 2026 года

Ускорьте торговлю в 2026 году с помощью торговых ботов BloFin на базе ИИ. Переполнение в механизме обработки платежей XRP Ledger: как работала ошибка

При обработке одного платежа, проходящего через торговый маршрут, механизм может исполнять офферы из книги ордеров. Согласно раскрытию информации, при сложении сумм множества офферов могло произойти непроверяемое целочисленное переполнение: когда сумма превышала фиксированный максимум, представимый целым числом, она оборачивалась до небольшого значения вместо того, чтобы вызывать ошибку.

Это несоответствие в арифметике имело значение, поскольку механизм по-прежнему выплачивал каждому владельцу оффера полную сумму, но списывал с покупателя только обернувшийся итог. Разница фактически означала бы создание новых XRP. Инвариант реестра «XRP не создаются» тоже основывался на арифметике, которая оборачивалась таким же образом, поэтому он не выявлял расхождение.

Уязвимость затрагивала xrpld 3.4.0 и более ранние версии. О ней сообщили через программу вознаграждения за обнаружение ошибок XRPL 22 сентября 2026 года; согласно отчёту, уязвимость могла существовать с 2015 года, когда был написан нынешний механизм обработки платежей. В раскрытии информации об уязвимости от 9 октября говорится, что исправление вошло в xrpld 3.4.1, выпущенную 25 сентября.

Аналитика рынка: криптоаналитик назвал лучшую новую криптовалюту для долгосрочного хранения

Новости Ripple: 18 триллионов XRP — теоретический масштаб возможного ущерба

Указанная оценка — около 18 триллионов XRP — описывает объём, который уязвимость теоретически позволяла создать одной транзакцией. Это примерно в 180 раз больше предусмотренного объёма предложения реестра — 100 миллиардов. В раскрытии информации прямо говорится, что расследователи не нашли доказательств эксплуатации уязвимости в публичной сети или несанкционированного создания XRP.

Для срабатывания уязвимости требовались специально подготовленные офферы и платёж, рассчитанный на их одновременное исполнение в большом количестве. Это не могло произойти случайно при обычных платежах или сделках. В имеющихся материалах не сообщается о подтверждённой компрометации публичной сети или потере средств; потенциальный масштаб не следует принимать за реально произошедшее событие на рынке или в объёме предложения.

В xrpld 3.4.1 механизм обработки платежей проверяет, не происходит ли переполнение при суммировании сумм офферов, и прерывает соответствующий сценарий обработки платежа, если сумма превышает допустимый предел. В раскрытии информации также говорится, что проверка безопасности, гарантирующая отсутствие создания XRP, теперь использует более широкий счётчик; кроме того, усилена защита другого кода, суммирующего балансы.

Обновление XRPL: отдельная уязвимость пакетной обработки

После активации недавних поправок минимально необходимой версией теперь является XRP Ledger 3.4.1.

В этом выпуске исправлены критически важные компоненты XRP Ledger.

Отчёт об уязвимости доступен здесь: https://t.co/sYIwuDomjY Публичные примечания к выпуску: https://t.co/JqX4UYDDg6 pic.twitter.com/pH9Gnsnpqi

— XRP Ledger Operations (@XRPLOperations) 10 октября 2026 года

В xrpld 3.4.1 исправили две ошибки. Вторая касалась проверки внутренних оболочек транзакций в пакетных транзакциях и затрагивала xrpld 3.3.0 и 3.4.0; на момент обнаружения проблемы поправка BatchV1_1 не была активна в Mainnet. Эта ошибка не связана с переполнением в механизме обработки платежей, и её не следует считать доказательством того, что обе ошибки возникали в одинаковых условиях.

В раскрытии информации описан узкий, но важный урок безопасности: проверка безопасности может дать сбой, если она повторяет ту же небезопасную арифметическую операцию, что и логика транзакции, которую должна проверять.

Согласно последним новостям Ripple, проблема заключалась не просто в том, что при расчёте платежа могло произойти переполнение, а в том, что независимая проверка, призванная защитить целостность предложения, тоже могла переполниться.

Аналитика рынка: криптоаналитик назвал лучшую криптовалюту с низкой капитализацией

далее

Публикация «Новости Ripple: скрытая ошибка XRPL могла привести к созданию 18 триллионов XRP» впервые появилась на Coinspeaker.