Разработчики XRP Ledger исправили критическую уязвимость платёжного движка: одна транзакция могла позволить выпустить поддельный XRP. Ошибка скрывалась с 2015 года; данных об эксплуатации нет.

  • Переполнение при обработке множества офферов позволяло покупателю почти не платить, хотя продавцы получали полную сумму.
  • Проверка защиты от создания новых XRP использовала ту же ошибочную арифметику и могла пропустить подделку.
  • Исправление вышло в XRPL 3.4.1 25 сентября; в тот день обновление установили более 80% доверенных валидаторов.

Уязвимость закрыта, но история бьёт прямо по ключевому обещанию фиксированного предложения: даже защитные проверки могут разделять одну ошибку. Держателям стоит следить за статусом обновления сети и любыми сигналами аномального предложения.