XRPL Foundation устранил критическую уязвимость и предотвратил потенциальный взлом на $80 млрд

Traders Union
Все финансовые новости
Криптовалюты
XRPL Foundation Фонд XRPL исправил ошибку в пакетной обработке

Все новости

Главные новости

Выбор редакции

Криптовалюты

Финансы

Взгляды экспертов

Новости брокеров

Новости регуляторов

Андрей Мастыкин

27.02.2026

XRPL Foundation устранил критическую уязвимость и предотвратил потенциальный взлом на $80 млрд — XRPL Foundation обеспечивает безопасность сети

XRP Ledger Foundation сообщил об устранении серьезной уязвимости, обнаруженной в поправке Batch, которая находилась на стадии голосования и еще не была активирована в основной сети. Ошибка была выявлена 19 февраля инженером по безопасности Пранамьей Кешкамат и автономным инструментом Apex от Cantina AI в ходе статического анализа кода rippled.

На момент обнаружения изменение не действовало в сети mainnet, поэтому средства пользователей не подвергались риску. Валидаторам рекомендовали проголосовать против активации, а 23 февраля был выпущен экстренный релиз rippled 3.1.1, который пометил Batch как неподдерживаемую и исключил возможность ее вступления в силу.

Механизм ошибки и потенциальные последствия

Уязвимость представляла собой критическую логическую ошибку в функции проверки подписантов пакетной транзакции. При определенных условиях механизм валидации преждевременно завершал цикл проверки, если сталкивался с новым аккаунтом, ключ которого совпадал с его собственным. В результате последующие подписи не проходили необходимую проверку.

Теоретически злоумышленник мог сформировать пакет транзакций, в котором сначала создавался новый подконтрольный ему аккаунт, а затем инициировался перевод средств со счета жертвы. Из-за дефекта логики система могла принять такую операцию как корректно авторизованную, даже если закрытые ключи владельца счета не использовались.

В XRPL Foundation подчеркнули, что успешная масштабная атака могла привести к хищению средств, изменению состояния реестра и резкому падению доверия к сети. Генеральный директор Cantina Хари Мулакал отметил, что автономный инструмент Apex обнаружил критическую ошибку в коде. По его оценке, в случае эксплуатации ущерб мог бы стать крупнейшим в истории по долларовой стоимости, поставив под угрозу около 80 миллиардов долларов — величину, сопоставимую с рыночной капитализацией XRP.

Loading...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Исправленная версия поправки BatchV1_1 уже реализована и проходит дополнительный аудит. Сроки повторного вынесения на голосование пока не объявлены.

Значение инцидента для XRPL и отрасли

XRP Ledger используется для трансграничных расчетов, токенизации активов и работы децентрализованных приложений. XRP стабильно входит в число крупнейших цифровых активов по рыночной капитализации, что делает любые потенциальные уязвимости инфраструктурного уровня системным риском.

Для сравнения, крупнейшие взломы в истории отрасли — такие как инциденты с Ronin Network или Poly Network — привели к потерям на сотни миллионов долларов и оказали длительное влияние на доверие инвесторов. В случае с XRPL речь могла идти о теоретической угрозе активам, номинально сопоставимым с десятками миллиардов долларов оборота внутри экосистемы.

Инцидент также подчеркивает растущую роль ИИ в кибербезопасности блокчейн-сетей. Уязвимость была обнаружена через автоматизированный статический анализ кода, после чего инженеры Ripple подтвердили проблему независимым proof of concept и оперативно выпустили защитный релиз. Такой сценарий показывает, что комбинация машинного аудита, ответственного раскрытия и координации валидаторов способна минимизировать системные риски до их материализации.

Для валидаторов, институциональных пользователей и держателей XRP этот случай стал важным сигналом: устойчивость сети зависит не только от рыночной капитализации, но и от качества процессов аудита, скорости реагирования и прозрачности управления протоколом.

Этот материал может содержать мнения третьих лиц, никакие данные и информация на этой веб-странице не являются инвестиционным советом в соответствии с нашим Отказом от ответственности. Хотя мы придерживаемся строгих Редакционных стандартов, этот пост может содержать ссылки на продукты наших партнеров.