Уязвимость в XRP Ledger, позволявшая генерировать миллиарды XRP буквально из воздуха — без списания средств у отправителя, — оставалась незамеченной почти десять лет. Разработчики выпустили экстренное обновление только после того, как исследователи публично продемонстрировали, как работает брешь.
Как платёж без финансирования превращался в новые XRP
XRP$1.40+0.21%
Специалисты показали: при определённых условиях транзакция могла сформировать тратимые монеты, даже если отправитель не вносил средства. Фактически это означало генерацию XRP из ничего — сценарий, который подорвал бы доверие к сети и её экономику.
Проблема оставалась незамеченной около десяти лет. Демонстрация исследователей показала реальность угрозы, после чего команда XRP Ledger немедленно приступила к исправлению.
Уязвимость позволяла создать миллиарды XRP без обеспечения, что могло обрушить рынок и подорвать доверие к сети.
Экстренный релиз и призыв к операторам узлов
В ответ на демонстрацию был выпущен экстренный релиз программного обеспечения. Разработчики подтвердили, что ошибка исправлена, и призвали операторов узлов обновиться как можно скорее.
Подробности о том, кто именно обнаружил баг и как долго он оставался активным, не раскрываются. Однако сам факт десятилетнего срока существования уязвимости вызывает вопросы к процессам аудита кода.
Что десятилетний баг говорит о репутации старой сети
XRP Ledger — одна из старейших и наиболее капитализированных блокчейн-сетей, используемая для быстрых трансграничных платежей. Уязвимость, позволявшая создавать монеты из ничего, — серьёзный удар по репутации, даже если её уже закрыли.
Экстренное обновление вышло после демонстрации исследователей, но уязвимость существовала около 10 лет.
Инцидент напоминает о рисках, которые несут даже проверенные временем протоколы. В отличие от Биткоина, где подобные баги привели бы к катастрофе, здесь обошлось без потерь — но осадок остался.
Остаётся открытым вопрос: сколько ещё таких скрытых дефектов могут таиться в коде XRP Ledger и других старых сетей? Пока разработчики хранят молчание о деталях, рынок будет следить за реакцией сообщества и возможными последствиями для цены XRP.