Уязвимость, вероятно существовавшая с 2015 года, позволяла потенциально создавать расходуемые XRP из воздуха через обработку платежей XRPL. RippleX не обнаружила признаков эксплуатации; исправление выпущено в версии сервера 3.4.1.

  • Сотни специально созданных ордеров можно было исполнить одним платежом, почти ничего не заплатив.
  • Переполнение счетчика транзакций могло обойти проверку на появление новых XRP.
  • Исправление вступало в силу по мере обновления узлов; в день релиза обновились более 80% валидаторов по умолчанию.

Это угроза целостности предложения, а не подтвержденная эмиссия токенов. Следите за обновлениями и управлением валидаторов: экстренный патч обошел обычное голосование, чтобы не оставлять баг открытым, — серьезная проверка децентрализации XRPL.