Разработчики XRPL закрыли арифметическую уязвимость, скрывавшуюся в коде с 2015 года. По оценке исследователей, одна специально собранная транзакция могла выпустить около 18 трлн XRP — примерно в 180 раз больше заявленного предложения в 100 млрд.

  • Переполнение целого числа возникало при исполнении множества ордеров одной транзакцией.
  • Для атаки, вероятно, хватило бы сотен аккаунтов и нескольких сотен XRP на резервы и комиссии.
  • RippleX воспроизвела эксплойт локально; признаков атаки в публичной сети не нашли. О проблеме сообщили 22 сентября, исправление не требовало голосования валидаторов.

Это был экзистенциальный риск для XRP, но известного ущерба в блокчейне нет. Трейдерам стоит следить за подтверждением обновления и целостностью предложения: это сильный плюс к безопасности, а не автоматический сигнал к пампу.