Как ИИ нашёл в XRP Ledger баг, способный напечатать 18 триллионов XRP

Курс рипл в итоге почти не заметил новость, которая при других обстоятельствах могла бы обрушить весь рынок XRP. Разработчики XRP Ledger официально признали, что в коде сети почти десять лет жил баг, теоретически позволявший злоумышленнику напечатать до 18,45 триллиона XRP одной-единственной транзакцией - это в 184 раза больше, чем вообще существует токенов. Нашла проблему не команда аудиторов, а ИИ-агент стартапа Veria Labs, а исправление успели выпустить так быстро, что до реальной эксплуатации дело не дошло.

Что нашли в XRP Ledger и кто это сделал

История началась 22 сентября 2026 года, когда исследователь Cayden Liao и система Veria AI сообщили о находке через программу bug bounty XRP Ledger. Сооснователь Veria Labs Cayden Liao сказал, что баг нашёл ИИ-агент, а его компания получила максимальную выплату по программе в размере 250 000 долларов. Инженеры RippleX не поверили на слово и сами воспроизвели атаку на изолированном сервере, после чего подняли степень серьёзности находки до критической.

Критическая уязвимость существовала в коде с 2015 года, и, согласно отчёту о раскрытии, «нет доказательств того, что эта проблема эксплуатировалась в какой-либо публичной сети».

no evidence that this issue was exploited on any public network

Разработчики не стали дожидаться обычной двухнедельной процедуры голосования валидаторов - для такой находки это было бы слишком долго. Патч под названием xrpld 3.4.1 вышел экстренно 25 сентября, а публично о проблеме рассказали только 9 октября, когда риск был уже полностью устранён. Кстати, о том, как XRP Ledger вообще устроен процесс обновлений и почему разработчики всё чаще выпускают пакеты фиксов заранее, мы подробно писали в материале про крупный пакет фиксов для XRP Ledger.

Как работал эксплойт

Механика бага завязана на встроенную децентрализованную биржу XRP Ledger, где любой аккаунт может выставить ордер на обмен одного токена на другой. Баг касался того, как платёжный движок суммирует платёж, который закрывает сразу много ордеров в книге заявок, а эти суммы не проверялись на переполнение, поэтому достаточно большая сумма «заворачивалась» в маленькое число.

Злоумышленник мог создать несколько сотен аккаунтов, выставить от каждого крошечную долю токена за огромное количество XRP, а затем закрыть все сделки одним платежом - каждый продавец получал оплату полностью, а покупатель списывал «всего несколько сотен drops плюс комиссию». Самое неприятное, что встроенная защита от неконтролируемого создания XRP строилась на той же самой переполненной сумме. Проверка сети на появление новых XRP имела аналогичную проблему при сложении балансов и поэтому не смогла бы предотвратить минтинг. При этом в отчёте прямо подчёркивается: «атака не могла быть вызвана случайно» - то есть речь шла о целенаправленной и достаточно сложной конструкции, а не о банальной ошибке в обычной транзакции.

Любопытно, что себестоимость подобной атаки была смешной по крипторынковым меркам. По данным разных источников, злоумышленнику потребовалось бы всего несколько сотен XRP на резервы и комиссии, большую часть которых можно было вернуть. Получить потенциально триллионы токенов за такую сумму - это как раз тот класс уязвимостей, который заставляет инженеров блокчейнов просыпаться по ночам.

Курс рипл к доллару и реакция капитализации

Несмотря на серьёзность находки, курс рипл не устроил панику. Токен торговался в районе 1,39-1,40 доллара, подешевев примерно на 7-8% за неделю на общем фоне рынка, а не из-за конкретно этой новости - раскрытие произошло постфактум, когда дыра была уже закрыта. Курс рипл к доллару просел не сильнее, чем можно было ожидать в обычную волатильную неделю, а курс рипл к рублю двигался синхронно вслед за долларовой парой без каких-либо аномальных скачков.

Куда интереснее другая цифра. Капитализация рипл на момент находки оценивалась примерно в 94 миллиарда долларов, и именно эту сумму теоретически поставил бы на кон удачный эксплойт - ведь появление триллионов лишних токенов обесценило бы весь оставшийся объём XRP практически мгновенно. Для сравнения, курс рипла к доллару сейчас базируется на фиксированной и предсказуемой эмиссии, и именно эта предсказуемость - главный актив токена в глазах институциональных держателей.

Если вам интересно, как XRP вообще чувствует себя технически после недавних коррекций, у нас есть отдельный разбор того, что ждёт курс XRP после резкого отката к ключевым уровням.

Компания Ripple, блокчейн Ripple и фиксированный запас токенов

Чтобы понять, почему баг такого масштаба вообще возможен, стоит вспомнить, как устроен блокчейн Ripple. Все 100 миллиардов токенов были созданы при запуске сети в 2012 году, а её программное обеспечение изначально спроектировано так, чтобы новые токены больше никогда не выпускались. Это принципиально отличает XRP и от Bitcoin с его майнинговой эмиссией, и от многих других сетей - здесь нет инфляции по дизайну, только фиксированный пул, часть которого постепенно выходит из резервов компании Ripple в обращение.

Компания Ripple давно является ключевым разработчиком и спонсором экосистемы, хотя формально сетью управляет открытое сообщество валидаторов, а не сама компания. Технический директор Ripple Дэвид Шварц - один из архитекторов изначального протокола - регулярно выступает публичным голосом сети в спорах о её децентрализации, и подобные дискуссии в сообществе не прекращаются даже спустя больше десяти лет после запуска. Кстати, именно вопрос о том, насколько XRP Ledger децентрализован, периодически всплывает в связке с темой регулирования - поисковый интерес к запросу xrpsec красноречиво показывает, что история судебного спора Ripple с американским регулятором по-прежнему волнует инвесторов, хотя сам баг с переполнением к этому делу не имеет отношения.

Отдельно отмечу, что акции рипл как таковых на бирже не существует - компания остаётся частной, и инвесторы могут получить экспозицию только через сам токен, который торгуется на площадках вроде Binance. Бинанс рипл и другие крупные биржи давно включили XRP в листинг именно благодаря репутации предсказуемого, фиксированного по эмиссии актива - и именно эту репутацию мог подпортить найденный баг, если бы его не закрыли вовремя.

Что это значит для держателей XRP

Для обычного владельца токенов главная новость хорошая - эксплуатации не было, деньги никто не терял, а патч давно работает. Но история - хороший повод вспомнить базовые правила безопасности. Храните XRP в проверенном кошельке рипл, а не на случайных сторонних сервисах, и всегда скачивайте кошелек для ripple только с официальных источников проекта - фишинговые клоны появляются особенно активно именно вокруг громких новостей о багах. Если ищете официальный кошелек рипл официальный сайт, ориентируйтесь на ресурсы самой компании Ripple и проверенные агрегаторы, а не на первую ссылку в поиске.

Кошелек для рипл сам по себе не защищает от уязвимостей уровня протокола - это и показывает вся эта история. Даже если бы у вас стоял самый надёжный кошелек рипл, он бы ничем не помог против бага в самом платёжном движке сети. Защита на уровне кода и быстрая реакция разработчиков в таких случаях важнее любых личных мер предосторожности, хотя и они, конечно, не теряют смысла.

Исторические параллели и что дальше

Если история с переполнением целого числа кажется знакомой, это неспроста. У биткоина уже была похожая ситуация еще в 2010 году, когда ошибка в коде позволила создать астрономическое количество монет одной транзакцией, и разработчикам пришлось буквально переписывать историю блокчейна, чтобы это исправить. XRP Ledger повезло больше - баг нашли заранее, через программу поиска уязвимостей, а не постфактум после реальной атаки.

Отдельный штрих к этой истории - параллельно в том же патче xrpld 3.4.1 закрыли вторую, менее критичную проблему, связанную с функцией Batch, которая позволяет объединять до восьми транзакций в одну. Она не давала злоумышленнику прямой выгоды, но могла создавать проблемы с целостностью записей сети. Этот случай лишний раз показывает, что даже зрелые и давно работающие блокчейны вроде XRP Ledger нуждаются в постоянных проверках - график рипл за все время показывает, что токен переживал куда более драматичные события, чем теоретическая уязвимость без единого факта эксплуатации. Курс рипл в итоге отреагировал на новость спокойно именно потому, что разработчики справились с задачей до того, как она превратилась в реальную проблему для рынка.

Любопытно, что интерес к теме оказался глобальным - новость разошлась по миру настолько широко, что её искали даже под вьетнамским запросом tỷ giá đồng ripple, а не только в привычных англоязычных и русскоязычных источниках. Это лишний раз подтверждает, насколько пристально криптосообщество следит за любыми намёками на проблемы с фиксированным запасом токенов у крупных сетей.

Автор

Barbados