Искусственный Интеллект Обнаружил Ошибку в Запасах XRP: RippleX Выпустил Аварийный Патч

Получено Искусственный интеллект в области безопасности агент, разработанный Veria Labs, якобы обнаружил критическую уязвимость, которая могла позволить злоумышленникам создать триллионы XRP через платежный движок XRP Ledger. 

RippleX устранил недостаток в xrpldверсии 3.4.1, выпущенной 25 сентября 2026 года, а официальное раскрытие, опубликованное 9 октября, сообщило, что не было доказательств эксплуатации в публичных сетях. 

Этот инцидент имеет значение, потому что уязвимость могла подорвать фиксированный запас XRP в 100 миллиардов токенов. 

Это также демонстрирует, как тестирование безопасности с использованием ИИ может выявлять сложные программные ошибки, которые могут быть упущены при традиционных проверках.

Ключевые выводы

• ИИ обнаружил критическую уязвимость XRP: Veria Labs сообщила о недостатке в платежном движке, который мог создать XRP больше, чем планировался сетью в 100 миллиардов запасов.
• RippleX выпустил экстренное исправление: обновление xrpld 3.4.1, выпущенное 25 сентября 2026 года, устранило уязвимость переполнения XRP и отдельную проблему проверки транзакций.
• Подтверждений эксплуатации в публичной сети не было: Официальное раскрытие сообщило, что не было доказательств того, что уязвимость запаса была использована, хотя ее потенциальное воздействие было серьезным.

Что такое уязвимость XRP, обнаруженная ИИ?

Уязвимость заключалась в переполнении целого числа в XRP Ledger's платежном движке. Этот компонент обрабатывает платежи, которые взаимодействуют с несколькими предложениями в ордере.

Согласно официальному раскрытию уязвимости, недостаток затрагивал xrpld версии 3.4.0 и более ранние. Это могло позволить злоумышленнику создать расходуемый XRP без предоставления эквивалентного количества ценности.

Ошибка была особенно серьезной, потому что у XRP есть предназначенный максимальный запас в 100 миллиардов токенов. В отличие от активов, которые могут быть выпущены через продолжающийся майнинг, запас XRP не предназначен для расширения через обычные платежные транзакции.

Veria Labs сообщила, что ее агент ИИ идентифицировал путь, который мог бы создать примерно 18 триллионов XRP в одной транзакции. Эта цифра является сообщаемым сценарием эксплуатации, а не доказательством того, что эти токены были фактически созданы в публичной сети.

Уязвимость была сообщена через программу поощрения за выявление ошибок XRP Ledger 22 сентября 2026 года. RippleX воспроизвела проблему, подтвердила ее серьезность и разработала исправление.

Почему ошибка была так опасна?

Риск исходил от того, как платежный движок рассчитывал суммы по нескольким предложениям.

В упрощенных терминах уязвимость включала три шага:

1. Создание специально разработанных предложений: Злоумышленник мог подготовить сотни аккаунтов и предложений с необычно большими суммами XRP.
2. Вызов арифметического переполнения: Когда платеж обрабатывал эти предложения вместе, общая сумма могла превысить максимальное значение, поддерживаемое типом целого числа, и обернуться в гораздо меньшее число.
3. Создание дисбаланса: Платежный движок мог зачислить владельцам предложений полные суммы, взимая с покупателя только неправильно рассчитанную общую сумму.

В результате мог бы быть создан новый XRP , который мог бы использоваться как легитимные токены.

Проблема заключалась не в том, что обычная транзакция могла бы случайно генерировать неограниченное количество XRP. Это требовало заранее подготовленной транзакции с тщательно организованными предложениями и конкретной арифметической уязвимостью.

Существующие меры предосторожности также были недостаточны, потому что одна из проверок, предназначенная для обнаружения несанкционированного создания XRP, использовала арифметику, подверженную тому же переполнению. Это означало, что проверка безопасности могла не распознать несоответствие.

Как ИИ Veria Labs нашел ошибку XRP?

Veria Labs приписала обнаружение своему агенту ИИ в области безопасности, который проанализировал программное обеспечение сервера XRP Ledger и выявил комбинацию уязвимостей, которые могли быть соединены вместе.

Компания сообщила о уязвимости 22 сентября 2026 года, после того как выявила и подтвердила проблему. Затем она представила результаты через программу поощрения за выявление ошибок сети.

Официальное раскрытие признало Кейдена Ляо и Veria AI за первоначальный отчет о переполнении и доказательство концепции.

Эта различия имеет значение: ИИ помог выявить уязвимость, но для этого все равно требовалась техническая проверка и исправление со стороны инженерной команды.

Почему ошибка была не замечена так долго?

Уязвимость, как сообщается, существовала с тех пор, как текущий платежный движок был написан в 2015 году.

Несколько факторов помогают объяснить, почему это осталось незамеченным:

• Необычные условия транзакций: Обычные платежи не приближались к числовым пределам, необходимым для вызова переполнения.
• Взаимодействие нескольких уязвимостей: Атака зависела от комбинирования ошибки расчета с проверкой безопасности, которая могла бы завершиться неудачно по той же основной причине.
• Сложная обработка транзакций: Тестирование отдельных компонентов может не выявить проблему, которая появляется только тогда, когда множество специально подготовленных предложений обрабатываются вместе.

Это важный урок для безопасности блокчейна. Компонент может вести себя правильно в обычных условиях, оставаясь при этом с критической уязвимостью, когда несколько крайних случаев взаимодействуют.

Тестирование с помощью ИИ может помочь исследовать эти необычные комбинации, но не заменяет проверку кода, независимую проверку, тестирование на устойчивость или формальный анализ безопасности.

Как RippleX исправила уязвимость запаса XRP?

RippleX выпустил xrpld версию 3.4.1 25 сентября 2026 года. Экстренное обновление решило две проблемы, связанные с безопасностью, включая переполнение платежного механизма, которое могло создать несанкционированный XRP.

Устранение проблемы потребовало больше, чем просто изменение одного вычисления.

Платежный механизм был обновлен для обнаружения переполнения при сложении сумм по предложениям. Если вычисление превышает поддерживаемый лимит, затронутый платежный путь терпит неудачу вместо создания нового XRP.

Команда также усилила защиту, проверяющую, создает ли транзакция XRP, используя более широкий счетчик, который не может обернуться при тех же условиях. Дополнительные арифметические проверки были усилены для предосторожности.

Эти изменения были разработаны для предотвращения конкретной уязвимости и снижения вероятности того, что подобные ошибки в вычислениях будут выходить за рамки обнаружения в будущем.

Почему патч был выпущен как экстренное обновление?

Изменения протокола в XRP Ledger обычно используют процесс правок. Предложенные изменения активируются после получения необходимой поддержки валидаторов и периода активации.

Для этой уязвимости ожидание обычного процесса могло оставить опасную уязвимость общедоступной, в то время как старые версии серверов оставались уязвимыми.

В раскрытии указывалось, что исправление вступило в силу на каждом сервере, как только он обновился до версии 3.4.1. Это было исключительное решение, поскольку потенциальный ущерб от несанкционированного создания XRP считался более серьезным, чем риски, связанные с быстрым обновлением.

Согласно официальному отчету, более 80% валидаторов в списке уникальных узлов по умолчанию работали на исправленной версии в день ее выпуска.

Тот же выпуск также решал отдельную уязвимость проверки транзакций Batch. Эта проблема была решена через fixBatchV1_2 правку, которая была активирована в основной сети 9 октября 2026 года.

Это были разные проблемы безопасности, хотя обе были охвачены одним и тем же выпуском.

Кто-то использовал уязвимость XRP?

Официальное раскрытие уязвимости не сообщало о доказательствах того, что уязвимость поставки XRP была использована в какой-либо публичной сети.

Это важное различие. Уязвимость была технически воспроизводимой, и команда разработки подтвердила, что эксплойт мог создать расходуемый XRP в тестировании. Однако успешное подтверждение концепции не устанавливает, что злоумышленник использовал его против живой сети.

В раскрытии также объяснялось, что эксплойт требовал тщательно составленных предложений и специально разработанного платежа. Обычные транзакции не вызывали бы те же условия.

Доступные доказательства, следовательно, подтверждают три вывода:

• Уязвимость была реальной и считалась критической.
• Команда разработки подтвердила, что это могло привести к несанкционированному созданию XRP.
• В официальном отчете не подтверждалось использование уязвимости в публичной сети.

Патч существенно снизил выявленный риск, но раскрытие не подтверждает, что каждая возможная уязвимость безопасности в XRP Ledger была устранена.

Какой риск для рынка XRP в размере $94 миллиарда?

Сообщенная сумма в $94 миллиарда описывала приблизительную рыночную капитализацию XRP, упомянутую Veria Labs при объяснении потенциальной серьезности уязвимости. Она не представляла собой подтвержденные финансовые потери.

Рыночная капитализация обычно рассчитывается путем умножения рыночной цены актива на его обращаемое предложение. Это мера оценки, а не пул наличных, которые можно было бы изъять или украсть полностью.

Если бы злоумышленник создал и потратил огромные количества несанкционированного XRP, последствия могли бы включать:

• Проблемы с целостностью поставки: Предполагаемый лимит поставки в 100 миллиардов XRP мог быть подорван.
• Нарушение рынка: Введение несанкционированных токенов могло бы подорвать доверие к денежным правилам XRP и повлиять на его цену.
• Риски Credibility сети: Пользователи и разработчики могли бы сомневаться в надежности платежного механизма и его защитных мер.
• Операционные сложности: Реагирование на успешный эксплойт могло потребовать трудных решений по поводу целостности сети и повлияло бы на транзакции.

Это были потенциальные последствия, а не подтвержденные результаты. Поскольку в раскрытии не выявлено использования уязвимости в публичной сети, нет оснований рассматривать сумму в $94 миллиарда как фактическую утрату.

Что значит инцидент безопасности XRP AI для инвесторов?

Для держателей XRP этот инцидент подчеркивает важность разделения серьезной уязвимости и подтвержденной атаки.

Обнаружение показало слабость с потенциально серьезными последствиями. Экстренный патч и быстрые обновления валидаторов были значительными мерами по снижению рисков, но они не гарантируют, что в будущем никогда не появятся новые уязвимости.

Инвесторы должны сосредоточиться на нескольких событиях при оценке долгосрочных последствий.

1. Обновления безопасности и стабильность сети

Релиз xrpld 3.4.1 решал выявленную уязвимость переполнения. Активация связанной правки Batch 9 октября также завершила важную часть процесса устранения.

Продолжение обслуживания, независимое тестирование и своевременные обновления остаются важными индикаторами операционной устойчивости сети.

2. Аудит блокчейна с поддержкой ИИ

Обнаружение демонстрирует, как ИИ может способствовать безопасности блокчейна, выявляя необычные взаимодействия между компонентами программного обеспечения.

Его ценность не ограничивается поиском очевидных ошибок кодирования. Системы с поддержкой ИИ могут помочь исследовать сложные пути выполнения, генерировать необычные тестовые случаи и выявлять комбинации слабостей, которые заслуживают человеческого внимания.

Однако результат, созданный ИИ, все равно должен быть воспроизведен, оценен и проверен. Надежность программы безопасности зависит от всего процесса, от открытия и раскрытия до устранения и регрессионного тестирования.

3. Цена XRP и рыночные настроения

Критическая уязвимость может создать неопределенность, даже когда она устранена до любой подтвержденной эксплуатации в публичной сети.

Тем не менее, сам инцидент безопасности не устанавливает, вырастет или упадет цена XRP. Зависящие от более широких рыночных условий, спроса со стороны инвесторов, ликвидности и других событий колебания цен.

Читатели, отслеживающие XRP, должны различать подтвержденный график безопасности и спекуляции о его влиянии на цену. Доступное раскрытие не устанавливает конкретную ценовую цель или гарантирует восстановление рынка.

Заключение

Уязвимость XRP, обнаруженная ИИ, была критическим выявлением безопасности, поскольку она могла позволить злоумышленникам создать расходуемый XRP сверх запланированного объема в 100 миллиардов токенов. Вера Лабс сообщила о проблеме в сентябре 2026 года, и RippleX ответила экстренным xrpld выпускам 3.4.1.

Официальное раскрытие не нашло доказательств эксплуатации на публичных сетях. Тем не менее, инцидент демонстрирует, почему безопасность блокчейна требует непрерывного тестирования, надежных арифметических мер безопасности и быстрого реагирования на критические уязвимости.

Для инвесторов XRP ключевое заключение заключается в том, что недостаток был подтвержден и устранен, в то время как его заявленное финансовое воздействие оставалось потенциальным сценарием, а не фактическими потерями.

Часто задаваемые вопросы

Что за ошибка XRP была обнаружена ИИ?

Это было переполнение целого числа в платёжном движке XRP Ledger, которое могло позволить злоумышленнику создать расходуемый XRP сверх предельного объема.

Кто обнаружил уязвимость XRP?

Вера Лабс сообщила, что его ИИ-агент по безопасности обнаружил уязвимость. Официальное раскрытие отметило Кэйдена Лиао и Veria AI за оригинальный отчет и доказательство концепции.

Могла ли ошибка XRP создать 18 триллионов токенов?

Вера Лабс сообщила о сценарии эксплуатации, связанном с примерно 18 триллионами XRP. Это была теоретическая возможность эксплуатации, продемонстрированная в ходе тестирования, а не подтвержденное создание такого количества в публичной сети.

Кто-нибудь воспользовался уязвимостью XRP?

Официальное раскрытие не сообщило о доказательствах того, что уязвимость платёжного движка была использована в какой-либо публичной сети.

Исправил ли RippleX ошибку с запасом XRP?

Да. RippleX включил исправление в xrpld версия 3.4.1, выпущенная 25 сентября 2026 года. Обновление добавило проверки переполнения, чтобы предотвратить использование выявленной уязвимости для создания несанкционированного XRP.

Отказ от ответственности: Выраженные мнения принадлежат исключительно автору и не отражают мнений этой платформы. Эта платформа и её дочерние компании отказываются от какой-либо ответственности за точность или уместность предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.