XRP Ledger закрыл уязвимость с несанкционированным выпуском токенов

В начале ноября 2026 года сеть XRP Ledger ввела в действие поправку fixCleanup3_4_0. Она закрыла лазейку в механизме делегирования прав: аккаунты с правом только уничтожать токены эмитента — например, стейблкоины — при определённых условиях могли вместо этого выпускать новые. В Ripple подтвердили: фиксированный запас XRP, около 100 млрд монет, под угрозой не был, а случаев эксплуатации уязвимости никто не обнаружил.

Ранее, в сентябре 2026 года, разработчики экстренно устранили ошибку переполнения целого числа в платёжном движке xrpld 3.4.1 — баг жил в коде около десяти лет. Его нашла компания Veria Labs с помощью анализа на основе ИИ. Теоретически уязвимость позволяла одной специально сформированной транзакцией выпустить до 18 трлн XRP. В RippleX заявили: следов эксплуатации в публичных сетях не нашли, и патч выпустили в срочном порядке, минуя обычную процедуру согласования поправок.

Эти инциденты отличаются от взломов централизованных бирж. В октябре 2026 года Binance пострадала от атаки примерно на $6,3 млрд, которую связывают с северокорейскими хакерами: среди похищенного были и XRP, но речь шла о компрометации горячего кошелька биржи, а не о сбое протокола XRPL.

Ripple усилила процесс разработки: ввела проверку кода с помощью ИИ, картирование поверхности атаки, моделирование угроз и отдельную red-команду — та уже нашла несколько уязвимостей. Крупные поправки теперь проходят независимый аудит и расширенную программу bug bounty. На 2027 год запланировано около 24 поправок протокола, включая смарт-контракты на WebAssembly, кредитные пулы и поддержку опционов — с прицелом на институциональные расчёты.