XRP Ledger исправил две уязвимости в программном обеспечении, которые угрожали эмиссии XRP и работе сети. Первая уязвимость могла позволить выпускать XRP без обеспечения. Она была обнаружена 22 сентября 2026 года через программу вознаграждений за поиск ошибок XRPL. Переполнение целого числа в платежном механизме могло позволить злоумышленнику создать XRP из ничего, используя специальные предложения в книге ордеров и один платеж. При обработке сотен предложений система могла неправильно суммировать суммы XRP, что позволяло владельцам предложений получать полные суммы, а покупателям платить значительно меньшие величины. Ошибка могла существовать с 2015 года, когда был создан текущий платежный механизм, и была исправлена в версии xrpld 3.4.1, выпущенной 25 сентября. Теперь система проверяет переполнение при подсчете сумм и отклоняет некорректные операции.
Вторая уязвимость угрожала согласованности сети и была обнаружена во время повторной проверки результатов Sherlock Attackathon. Команда XRPL Foundation подтвердила, что предыдущее исправление проблемы с пакетными транзакциями было неполным. Эта проблема касалась механизма Batch, который позволяет объединять до восьми транзакций в один пакет. Сервер не проверял оборачивалось ли каждая внутренняя транзакция в поле RawTransaction, что могло привести к расхождениям между версиями серверного программного обеспечения и, при определенных условиях, угрожало остановкой подтверждения новых реестров. Ошибка была исправлена через обновление fixBatchV1_2, активированное в основной сети 9 октября. Оба исправления вошли в xrpld 3.4.1. Команда также планирует повторную проверку каждой исправленной уязвимости на кандидатах новых релизов.
Ранее в 2026 году Ripple Labs также работала над усилением безопасности XRP Ledger и расширением его возможностей. В марте исследователи RippleX представили подход к конфиденциальным переводам для многофункциональных токенов, призванный защищать данные пользователей. В апреле компания объявила о многофазном плане подготовки XRPL к угрозам квантовых вычислений, который включает переход к постквантовой криптографии до 2028 года. В октябре бразильская CSD BR запустила первый этап партнерства с Ripple Labs для токенизации долей инвестиционных фондов BTG Pactual в XRP Ledger.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.