У XRP фиксированное предложение — 100 млрд монет. Это одна из тех вещей, которые держатели считают аксиомой и никогда не проверяют. 9 октября 2026 разработчики XRP Ledger раскрыли, что примерно десять лет баг в платёжном движке леджера позволял атакующему создавать XRP из ничего — и что его тихо пропатчили двумя неделями раньше.
По словам разработчиков, свидетельств эксплуатации нет. Но способ, которым его закрыли, для сети впервые, а сам баг — хорошее напоминание: «hard cap» обеспечивает код, а не маркетинг.
Главное
- Overflow-баг 2015 года в платёжном движке XRP Ledger мог создавать XRP сверх лимита в 100 млрд, когда один платёж съедал много офферов на встроенной DEX.
- Кейден Ляо и Veria AI сообщили о нём 22 сентября 2026; RippleX воспроизвела баг и подняла его до critical 23 сентября; xrpld 3.4.1 вышел 25 сентября.
- Уже 25 сентября 2026 более 80% валидаторов из default UNL работали на 3.4.1.
- Фикс прошёл мимо обычного голосования по amendment — впервые с запуска этой системы, — потому что голосование раскрыло бы эксплойт.
- XRPL Operations: «не найдено свидетельств, что уязвимость эксплуатировалась в какой-либо публичной сети»; раскрытие — 9 октября, вместе с активацией amendment fixBatchV1_2.
- 10 октября 2026 XRP торговался около $1,40: +0,6% за день и примерно −5,5% за неделю.
Что за overflow-баг нашли в XRP Ledger?
Баг сидел в том, как XRP Ledger складывал суммы, когда один платёж проходил через много офферов на встроенной децентрализованной бирже. Суммы считались в 64-битных целых без проверки на переполнение, поэтому достаточно большой итог мог «перевернуться» в крошечное число — продавцы получали всё, а с покупателя списывалось почти ничего.
Как объясняет Bitcoin.com, итогом были бы XRP, которых никогда не существовало: продавцы получили полную сумму, баланс покупателя почти не изменился, а разница появилась из воздуха. Код датируется примерно 2015 годом.
Хуже всего со страховочной сеткой. В XRP Ledger есть invariant check, который должен ловить любое несанкционированное создание XRP. По данным Bitcoin.com и The Crypto Basic, эта проверка использовала ту же непроверенную арифметику — и пропустила бы ровно ту проблему, ради которой её писали.
Сколько стоила бы атака?
Немного. По оценке Bitcoin.com — несколько сотен XRP в резервах, в основном возвратных, плюс обычные комиссии. Заголовок CoinDesk 10 октября: баг мог создать XRP «на миллиарды долларов из ничего».
Лимит эмиссии — это обещание, записанное в коде. В этом нашлась опечатка.
Как баг закрыли, не подсказав атакующим?
RippleX выпустила пропатченную версию ноды xrpld 3.4.1 25 сентября 2026, и валидаторы обновились ещё до публичного раскрытия. Обычный путь — amendment, которому нужна поддержка более 80% валидаторов в течение двух недель, — пропустили: публичное голосование показало бы эксплойт любому внимательному наблюдателю.
Всё шло быстро. Кейден Ляо и Veria AI сообщили о проблеме 22 сентября и оценили её как «Major». RippleX воспроизвела баг и на следующий день повысила до critical. Через два дня фикс вышел, и в тот же день на нём работали более 80% валидаторов из default UNL.
The Crypto Basic отмечает, что это первое изменение в обход голосования по amendment с момента запуска системы. Публичное раскрытие пришло 9 октября, когда активировался amendment fixBatchV1_2; в том же релизе закрыли отдельный, менее серьёзный баг в функции Batch.
Цена решения
Тихий патч защитил сеть. Но это также значит, что небольшая группа разработчиков и операторов валидаторов вне публичного поля решила изменить софт нод в сети, где такие изменения обычно голосуются. Большинство сочтёт это правильным ходом для критического бага. Но стоит зафиксировать: экстренный путь существует и теперь использован.
Были ли на самом деле созданы лишние XRP?
По словам разработчиков XRP Ledger — нет. XRPL Operations: «Мы не нашли свидетельств, что эта уязвимость эксплуатировалась в какой-либо публичной сети». О баге сообщили приватно, его воспроизвели, пропатчили за три дня, и большинство валидаторов обновилось до раскрытия — окна, чтобы кто-то ещё нашёл и использовал его, почти не было.
Рынок отреагировал вяло. По данным SpendNode, 10 октября XRP стоил около $1,40: +0,6% за день и примерно −5,5% за неделю. Цены приведены для контекста, это не финансовый совет.
Что это значит для тех, кто делает свапы
Такие баги живут под каждым кошельком, биржей и сервисом свапов — ни один front-end их не видит. Взлом моста Symbiosis в прошлом месяце, когда напечатали фейковые syBTC, показал, что бывает, когда непроверенный минт всё-таки эксплуатируют. В SwapZilla нет аккаунта и баланса: каждый свап уходит прямо на твой кошелёк, а котировки можно сравнить у нескольких лицензированных провайдеров или CEX- и DEX-маршрутов на DEX-витрине. От бага протокола это не защитит, но твои средства не лежат на одной платформе, пока её патчат. Подробнее о рисках — в гиде по безопасным кросс-чейн свапам.
Финальная мысль
История с overflow-багом XRP Ledger — хорошая новость с неуютной серединой. Десятилетний дефект, способный сломать лимит в 100 млрд, нашли внешние исследователи, подтвердили за день, пропатчили за три и, по словам разработчиков, никто его не использовал.
Неуютно другое: сколько он там пролежал и что проверка, которая должна была его ловить, имела ту же слепую зону. Фиксированное предложение фиксировано ровно настолько, насколько надёжна арифметика за ним — и люди, которые её аудируют.