#XRPLedgerPatchesXRPCreationBug XRPL виправив помилку, через яку XRP могли створити з нічого
Уразливість у XRP Ledger виявила серйозну слабкість одного з найважливіших механізмів захисту блокчейну: запобігання несанкціонованому створенню XRP.
Згідно зі звітом XRPL про розкриття вразливості, опублікованим 9 жовтня 2026 року, проблема полягала в цілочисельному переповненні під час обробки платежів. Помилка могла дозволити зловмиснику отримати значно більше XRP, ніж було фактично списано, і таким чином потенційно створити нові XRP.
Для атаки використовувалися сотні облікових записів, які розміщували пропозиції обміняти токени на XRP. Коли платіж зіставлявся з достатньою кількістю пропозицій, загальна сума XRP могла перевищити граничне значення 64-бітного цілого числа. Замість безпечної обробки переповнення обчислене значення могло циклічно перейти до набагато меншого числа.
Особливо тривожним було те, що перевірку XRPL на цілісність емісії також могло зачепити подібне переповнення, через що новостворені XRP потенційно могли залишитися непоміченими.
Як повідомляється, RippleX відтворила проблему в тестовому середовищі після того, як дослідники Кейден Ляо та Veria AI повідомили про неї через програму винагород за виявлення помилок 22 вересня.
Виправлення з’явилося у версії xrpld 3.4.1, випущеній 25 вересня 2026 року. Воно запровадило надійніші перевірки переповнення та вдосконалило механізми захисту, що використовуються для перевірки цілісності емісії XRP.
XRPL заявила, що не виявила жодних ознак використання вразливості в публічних мережах.
Ця відмінність має значення. Уразливість продемонструвала спосіб, у який XRP потенційно могли створити без належного забезпечення, але це не означає, що додаткові XRP справді з’явилися в Mainnet.
На мій погляд, головний висновок полягає в тому, наскільки багато залежить від, здавалося б, дрібних деталей у блокчейн-арифметиці. Одне переповнення в логіці обробки платежів може підірвати правило щодо емісії, дотримання якого користувачі очікують від усієї мережі.
Виправлення усуває безпосередню проблему, але цей інцидент також нагадує, що навіть усталені блокчейни потребують постійного аудиту безпеки основної логіки транзакцій.
#XRP #XRPL #BlockchainSecurity $NEAR $PIXEL $BTC