Dve drobné chyby, jeden veľký útok
Bezpečnostná firma Veria Labs dostala odmenu 250 000 dolárov za objavenie chyby v softvéri rippled, na ktorom beží sieť XRP Ledger. Spoluzakladateľ firmy Cayden Liao na sieti X opísal, že ich AI agent prechádzal kód a našiel dve chyby s nízkou závažnosťou. Agent potom prišiel na to, ako ich spojiť do oveľa väčšieho útoku.
Podľa Liaa mohla jediná transakcia vytvoriť viac ako 18 biliónov XRP, čo je 184-násobok celkovej ponuky. Ohrozená tak bola celá trhová hodnota XRP okolo 94 miliárd dolárov, teda podľa neho viac ako 60-násobok najväčšieho krypto hacku v histórii.
⚡️GOOD NEWS: XRP Ledger patches a DECADE-OLD security flaw that could have created BILLIONS of dollars worth of XRP out of thin air.
The bug, dating back to 2015, could have allowed attackers to generate and spend $XRP without funding it, potentially breaking the token's fixed… https://t.co/gwL5nDE6fH pic.twitter.com/06X2rrPRHE
— Coin Bureau (@coinbureau) October 10, 2026
Chybu podľa neho nikto neodhalil práve preto, že kombinovala dve slabiny, ktoré by samostatne boli málo vážne.
Išlo o pretečenie celého čísla v platobnom mechanizme siete. Zostatky XRP sa ukladajú ako 64-bitové čísla s pevným maximom a keď súčet toto maximum prekročil, výpočet namiesto chyby pokračoval s malým číslom. Útočník by tak mohol vytvoriť stovky špeciálne nacenených ponúk a jedinou platbou ich všetky vyčerpať, pričom by zaplatil iba zlomok a rozdiel by vznikol ako nové XRP. Vývojári podľa Cointelegraphu tvrdia, že chybu nikto nezneužil.
Our AI found a bug that let anyone mint infinite XRP, with $94B at risk. It had been hiding in one of the most audited codebases in crypto for nearly a decade, and earned us the maximum $250K bounty.
Here's how it went unnoticed, and how we found it. https://t.co/m7rSD8mKS5
— SuperBeetleGamer (@Cayden_Liao) October 11, 2026
Spor o núdzovú opravu
Chyba bola nahlásená 22. septembra a oprava vyšla o tri dni neskôr. Platila hneď po inštalácii, takže vývojári po prvý raz za viac ako desať rokov zámerne obišli bežné dvojtýždňové hlasovanie validátorov. Pri štandardnom postupe by bola chyba verejná celé týždne, čo by podľa nich ohrozilo sieť.
Zakladateľ Cyber Capital Justin Bons to označil za dôkaz, že XRP nie je taká decentralizovaná, ako sa predáva drobným investorom, a kritizoval aj to, že oprava vyšla najprv bez zdrojového kódu.
Nadácia XRPL Foundation odpovedá, že rozhodnutie prijali spoločne nadácia, RippleX, hlavní vývojári a validátori a že verzia 3.4.1 sa stala povinnou až po riadnom hlasovaní s podporou nad 80% validátorov.
Krypto sa pripravuje na silnejšiu AI
Prípad prichádza v čase, keď výskumník Ethereum Foundation Justin Drake varuje, že matematika poháňaná umelou inteligenciou by mohla prelomiť podpisy chrániace Bitcoin a Ethereum skôr než kvantové počítače. Vitalik Buterin považuje za možné, že sa to stane do dvoch rokov, no presúvať prostriedky v panike neodporúča.
Niektoré projekty už reagujú. Tím Zakura vyvíjajúci uzol pre Zcash podľa portálu Decrypt očakáva v januári podporu podpisov založených na hašovaní, ktoré sa vyhýbajú matematike eliptických kriviek.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
