Разработчики XRP Ledger исправили ошибку 2015 года, которая при определённых условиях проведения транзакций могла позволить создавать несанкционированные XRP.
По сообщениям, следователи не обнаружили свидетельств эксплуатации уязвимости в публичных сетях, однако тестирование подтвердило, что из-за этой ошибки могли появиться XRP, пригодные для расходования.
Экстренное обновление программного обеспечения устранило потенциальный риск для целостности предложения и потребовало от валидаторов скоординировать обновление по всей сети.
Вопрос безопасности XRP Ledger оказался в центре внимания после того, как разработчики исправили старую программную ошибку, которая могла позволить создавать несанкционированные токены.
Разработчики XRP Ledger устранили давнюю уязвимость
RippleX сообщила об уязвимости в программном обеспечении, существовавшей с 2015 года. В некоторых сценариях злоумышленник мог создать XRP, которыми можно было бы распоряжаться, воспользовавшись этой уязвимостью. В раскрытой информации описан потенциальный сбой системы безопасности, а не подтвержденная атака.
Whale Insider привлекла более широкое внимание к этому событию недавней публикацией. В ней акцентировалась возможность создания миллиардов XRP без законного обеспечения. Однако, согласно сообщениям, уязвимость была устранена, а следов ее использования в публичных сетях обнаружено не было.
https://twitter.com/WhaleInsider/status/2108781536338145677?s=20
Уязвимость была связана с переполнением целого числа в платежном механизме реестра. При определенных транзакциях расчеты могли приводить к неверной сумме задолженности. Эта ошибка могла позволить злоумышленнику получить больше XRP, чем предусматривала транзакция.
Для эксплуатации уязвимости требовались специально сформированные платежи с многочисленными предложениями в книге ордеров. Злоумышленник мог манипулировать значениями предложений, чтобы вызвать ошибку расчета. Не сообщалось, что уязвимость регулярно срабатывала при обычных транзакциях.
Уязвимость могла поставить под угрозу целостность предложения XRP
Проблема касалась не только точности платежей, но и механизмов защиты предложения в реестре. Эти механизмы призваны обеспечивать соблюдение правил учета протокола. Если бы расчеты давали сбой, несанкционированные балансы могли бы обойти стандартные проверки валидации.
Согласно раскрытой информации, та же арифметическая ошибка могла повлиять на проверки неизменности предложения. Это создавало риск того, что механизмы защиты не обнаружат токены, созданные ошибочно. Как сообщается, контролируемые испытания подтвердили, что полученные таким образом XRP впоследствии можно было потратить.
Из-за этого уязвимость была серьезнее, чем временное расхождение в отображении данных или учете. Потенциально токены, которыми можно было распорядиться, могли обращаться так, словно они представляли собой законные балансы. Такой исход мог подорвать доверие к целостности предложения в реестре.
Общий объем выпуска XRP ограничен 100 миллиардами токенов. Несанкционированное создание токенов могло вызвать опасения по поводу балансов и достоверности учета предложения. Раскрытая информация не доказывает, что были проданы дополнительные XRP.
Экстренное обновление устраняет угрозу безопасности
Как сообщается, об уязвимости сообщили через программу вознаграждения за обнаружение ошибок XRP Ledger 22 сентября 2026 года. Разработчики изучили проблему и воспроизвели ее в контролируемых условиях. Исправление вошло в версию XRPOLD 3.4.1, выпущенную 25 сентября.
Серьезность проблемы потребовала срочной реакции операторов сети. Помимо стандартной процедуры внесения изменений, операторам рекомендовали своевременно обновить программное обеспечение. Согласно раскрытой информации, в день выхода обновления его установили более 80% валидаторов из списка Unique Node List по умолчанию.
Координация валидаторов важна, поскольку сеть зависит от независимых валидаторов, использующих совместимое программное обеспечение. Серьезная уязвимость может оставаться актуальной, пока достаточное число участников не установит исправление. Поэтому четкое раскрытие информации и оперативное обновление программного обеспечения — важные составляющие поддержания безопасности блокчейна.
В отчете также проводится различие между возможной атакой и подтвержденным инцидентом. По данным RippleX, свидетельств использования уязвимости в публичных сетях обнаружено не было. Таким образом, доступная информация указывает на то, что уязвимость устранили, и об атаках на публичные сети ничего не известно.
Для держателей XRP ключевым событием стало устранение уязвимости, которая могла поставить под угрозу правила выпуска токенов. Раскрытая информация не доказывает, что были выпущены миллиарды токенов. Вместо этого в ней описаны потенциальный эксплойт, его техническое устранение и отсутствие сообщений о его использовании в публичных сетях.