Разработчики XRP Ledger устранили критическую ошибку, которая почти 11 лет позволяла потенциально создавать новые токены XRP без обеспечения. Уязвимость могла нарушить фундаментальный принцип криптовалюты — ограниченную эмиссию в 100 млрд XRP. О проблеме стало известно 9 октября 2026 года после публикации официального отчёта RippleX. Ошибка существовала предположительно с 2015 года, но до сентября 2026 года оставалась незамеченной.
Как работала уязвимость
Читайте также
Акции Hut 8 взлетели после сделки на $9,8 млрд в сфере ИИ
Проблема находилась во встроенной децентрализованной бирже XRP Ledger. Из-за ошибки переполнения 64-битного целого числа система могла неправильно рассчитывать стоимость операций. Потенциальный злоумышленник мог создать несколько сотен счетов, разместить специальные заявки на обмен токенов и провести одну транзакцию. В результате счета продавцов получали огромные суммы XRP, тогда как покупатель платил практически ничего. Таким образом, в сети могли появляться новые XRP, которых ранее не существовало. При этом стандартные механизмы безопасности не обнаруживали нарушение. По оценке разработчиков, для проведения атаки требовалось всего несколько сотен XRP в качестве резервов счетов и небольшие комиссии.
Как обнаружили и устранили ошибку
Уязвимость обнаружили исследователь Cayden Liao и команда Veria AI. Информация поступила разработчикам 22 сентября. Инженеры RippleX воспроизвели атаку в тестовой среде и подтвердили, что незаконно созданные XRP можно переводить на другие счета. 25 сентября вышла версия программного обеспечения xrpld 3.4.1, устранившая проблему. Исправление внедрили в ускоренном порядке, не дожидаясь стандартной процедуры голосования валидаторов. По заявлению RippleX, доказательств эксплуатации уязвимости в публичных сетях не обнаружено.
Что это означает для XRP
Если бы уязвимость использовали злоумышленники, последствия могли быть серьёзными:
— Неконтролируемое увеличение предложения XRP.
— Продажа незаконно созданных токенов на криптобиржах.
— Резкое падение доверия к ограниченной эмиссии криптовалюты.
— Потенциальное давление на рыночную стоимость XRP.
Однако подтверждённой атаки не произошло, а обнаруженная ошибка уже исправлена. Инцидент показал, что даже блокчейны с многолетней историей могут содержать критические ошибки. Для XRP Ledger своевременное обнаружение проблемы позволило предотвратить потенциальное нарушение эмиссии, которое могло поставить под угрозу доверие к сети.





