Команда XRP Ledger раскрыла информацию о критической ошибке в версиях xrpld 3.4.0 и старше. Уязвимость, предположительно существующая с 2015 года, могла позволить создавать токены сверх лимита в 100 миллиардов XRP из-за переполнения 64-битного целого числа при обработке платежей.
Исследователь Кейден Ляо сообщил об ошибке 22 сентября 2026 года через программу Bug Bounty. Подразделение RippleX подтвердило проблему, воспроизведя атаку на изолированном сервере и доказав возможность траты избыточных токенов в последующих транзакциях.
Экстренное обновление xrpld 3.4.1 было выпущено 25 сентября 2026 года. Разработчики пропустили стандартную процедуру голосования валидаторов для немедленного внедрения патча. Публичное раскрытие данных состоялось 9 октября 2026 года.
Следов использования уязвимости в основной сети не обнаружено, потери средств не зафиксированы. Операторам узлов необходимо обновить ПО до версии 3.4.1, так как старые версии теперь содержат публично описанный риск нарушения эмиссии токенов.
