🐛 🔒 Баг в XRPL спал с 2015 года — и мог обрушить эмиссию
RippleX и XRP Ledger Foundation раскрыли критическую ошибку переполнения в платёжном движке XRPL. Специально составленная транзакция могла создавать XRP сверх фиксированной эмиссии в 100 млрд.
– Баг сидел в коде с 2015 года
– Демо-эксплойт исследователя Cayden_Liao выпускал ~18 трлн XRP одной транзакцией — в 184 раза больше задуманного объёма
– Фикс вышел в xrpld 3.4.1 ещё 25 сентября, в тот же день обновились более 80% валидаторов
– За находку заплатили максимальную награду — $250 000
Следов эксплуатации в публичных сетях не нашли. Для индустрии это напоминание: даже «стабильные» блокчейны с фиксированной эмиссией держатся на коде, где баг может спать годами. Хорошо, что сработала программа баг-баунти, а не злоумышленник.