Уязвимость в платежном ПО XRP Ledger, существовавшая с 2015 года, могла позволить злоумышленникам создавать токены XRP. Ошибка переполнения целого числа в движке платежей позволяла проводить транзакции, при которых покупатель получал крупные суммы XRP, выплачивая минимальную стоимость.
Исследователи Кейден Ляо и Veria AI сообщили о баге через программу bug bounty 22 сентября 2026 года. RippleX выпустила исправление в версии серверного ПО 3.4.1 от 25 сентября 2026 года. Уязвимость затрагивала версию 3.4.0 и все предыдущие выпуски.
Разработчики внедрили патч без стандартного голосования валидаторов, которое обычно требует поддержки 80% узлов в течение двух недель. RippleX пояснила, что это было сделано для предотвращения публичного раскрытия кода уязвимости. Более 80% валидаторов обновили ПО в день выхода патча.
