Ekim 2026'da açıklanan XRP Ledger hatası, kritik bir ödeme motoru güvenlik açığıydı. Teorik olarak ağın amaçlanan 100 milyar arzının ötesinde harcanabilir XRP oluşturabilirdi.
Sorun, XRPL hata ödül programı aracılığıyla bulundu. Teknik ayrıntılar resmi XRPL güvenlik açığı raporunda yer almadan önce düzeltildi.
Hayır, dolaşıma 18 trilyon XRP eklenmedi. Bu sayı, bir güvenlik araştırmacısının kontrollü testinden geldi.
XRPL'nin resmi açıklamasına göre, herhangi bir genel ağda bir istismar olduğuna dair hiçbir kanıt bulunmuyor. Tapbit'in kaç XRP olduğu rehberinde açıklanan arz yapısı aniden değişmedi.
XRP Ledger Hatası Tam Olarak Neydi?
Kusur, ödeme motorundaki bir tamsayı taşmasıydı. Sistemin bu kısmı, birden fazla tekliften gelen tutarları toplar.
Bilgisayarlar sayıları sabit sınırlar içinde saklar. Kontrolsüz aritmetik bu sınırı aştığında, sonuç bir hata üretmek yerine çok daha küçük bir sayıya yuvarlanabilir.
Bu durumda, bir saldırgan yüzlerce hesap oluşturabilirdi. Her hesap alışılmadık bir teklif sunardı: devasa miktarda XRP karşılığında küçük bir miktar başka bir token satmak. Saldırgan daha sonra tüm bu teklifleri tüketecek şekilde tasarlanmış tek bir ödeme gönderirdi.
Motor, her teklif sahibine talep edilen tam XRP miktarını kredi ederdi. Ancak birleşik alıcı toplamı taşabilir ve yuvarlanabilirdi.
Alıcıdan yalnızca birkaç yüz damla - XRP'nin en küçük birimi - artı normal işlem ücreti alınabilirdi.
| Aşama | Hasarlı Motor Neler Yapabilirdi |
|---|---|
| Teklif oluşturma | Son derece büyük XRP miktarları talep eden bireysel olarak geçerli teklifleri kabul etme. |
| Tek bir birleşik ödeme | Bu tekliflerden yüzlercesini tek bir işlemde tüketme. |
| Toplam hesaplama | Sabit boyutlu tamsayıyı taşırma ve alıcının ücretini küçük bir değere yuvarlama. |
| Satıcı kredileri | Her saldırgan kontrollü satıcıya teklifinde kaydedilen tam miktarı ödeme. |
| Sonuç | Alıcının aslında sağlamadığı XRP oluşturma. |
XRP Arz Güvenlik Kontrolü Neden Bunu Durdurmadı?
XRP Ledger, yeni XRP oluşturan herhangi bir işlemi reddetmeyi amaçlayan bir değişmezliğe zaten sahipti. Değişmezlik, her geçerli işlemden sonra doğru kalması gereken bir kuraldır. Burada kural, XRP'nin hiçbir yerden ortaya çıkmadığını doğrulamak için işlemdeki bakiye değişikliklerini karşılaştırdı.
Sorun, bu kontrolün bakiye değişikliklerini benzer sabit boyutlu aritmetik kullanarak eklemesiydi. Ödeme hesaplamasıyla aynı şekilde yuvarlanabilirdi. Net değişiklik daha sonra büyük bir arz artışı yerine sıradan bir işlem ücreti gibi görünüyordu.
İkinci bir kontrol, bireysel bir hesabın bakiyesini sınırladı. Önerilen istismar, yeni oluşturulan XRP'yi yüzlerce saldırgan kontrollü hesaba yayarak bu kontrolden kaçındı. Birleşik miktar ağın toplam arzının çok üzerinde olmasına rağmen, her hesap bireysel limitin altında kaldı.
18 Trilyon XRP Sayısı Nereden Geldi?
Veria Labs'ın kurucu ortağı Cayden Liao, firmanın yapay zeka güvenlik ajanının sorunu bulduğunu ve çalışan bir istismar oluşturduğunu söyledi. Tek bir yapılandırılmış işlemin yaklaşık 18 trilyon XRP oluşturabileceğini tahmin etti.
Bu, orijinal 100 milyar arzın yaklaşık 184 katına eşittir. Tahmin ve ödül ayrıntıları, açıklamanın The Block tarafından incelenmesinde yer aldı.
Bu rakam, gözlemlenen bir ana ağ olayını değil, teorik istismar kapasitesini tanımlar. Ayrım hem okuyucular hem de arama motorları için önemlidir:
- Orijinal XRP arzı: Ledger başlatıldığında 100 milyar XRP oluşturuldu.
- Test tahmini: yaklaşık 18 trilyon XRP, tek bir modellenmiş istismar işlemiyle üretilebilirdi.
- Onaylanmış genel ağ oluşturma: XRPL geliştiricileri tarafından hiçbir şey bulunamadı.
Kusur, kasıtlı olarak anormal teklifler ve bunları birlikte tüketecek şekilde tasarlanmış bir işlem gerektiriyordu. Normal bir XRP ödemesi veya sıradan bir ticaret tarafından tetiklenemezdi.
XRP Ledger Gerçekten İstismar Edildi mi?
XRPL'nin resmi güvenlik açığı açıklamasına göre ekip, sorunun herhangi bir genel ağda istismar edildiğine dair hiçbir kanıt bulamadı. Araştırmacı, ödeme motoru sorununu 22 Eylül'de bildirdi. RippleX, yerel bağımsız bir sunucuda ve birim test çerçevesinde bunu yeniden üretti, ardından ciddiyetini kritik seviyeye yükseltti.
Düzeltme, 25 Eylül'de xrpld 3.4.1 sürümünde yayınlandı. Kamuoyu açıklaması, güvenilir doğrulayıcıların büyük çoğunluğu düzeltilmiş yazılımı çalıştırdıktan sonra 9 Ekim'de yapıldı.
XRPL Taşmayı Nasıl Düzeltti?
Güncellenmiş ödeme motoru artık teklif tutarlarını eklemenin izin verilen aralığı aşacağını kontrol ediyor. Bir taşma meydana gelirse, ödemenin o kısmı yuvarlanmak yerine normal şekilde başarısız olur. Hiçbir şey basılmaz.
Geliştiriciler ayrıca XRP'nin oluşturulup oluşturulmadığını kontrol eden değişmezliği güçlendirdiler. Artık aynı şekilde taşamayacak daha geniş bir sayaç kullanıyor. Benzer bakiye toplama kodu önlem olarak güçlendirildi.
Düzeltme Neden Normal Ek Değişiklik Oylaması Olmadan Yayınlandı?
XRPL kural değişiklikleri genellikle bir ek değişiklik süreci izler. Bir değişiklik, yalnızca güvenilir doğrulayıcıların %80'inden fazlası iki hafta boyunca sürekli olarak destekledikten sonra etkinleşir. Bu yaklaşım, işlem kuralları değiştiğinde tüm sunucuları senkronize tutar.
Taşma yaması farklıydı. Kaynak kodu, etkinleştirmeden önce normal süreç aracılığıyla yayınlansaydı, bir saldırgan onu inceleyebilir, güvenlik açığını yeniden oluşturabilir ve yükseltme yapmamış sunucuları hedef alabilirdi. Bu nedenle geliştiriciler, kaynak ve tam açıklamayı yayınlamadan önce düzeltilmiş ikili dosyaları dağıttılar.
Bu seçim, düzeltilmiş ikili dosyalar tam kaynak ve açıklamadan önce göründüğü için bir şeffaflık tartışması yarattı. RippleX mühendisleri, acil yayınların saldırganların yükseltme yapmamış sunucuları hedef almasına yardımcı olabileceğini söyledi.
Hatanın XRP Tüccarları İçin Anlamı Ne?
Doğrudan arz şoku gerçekleşmedi, bu nedenle hikaye gerçek bir 18 trilyon token enflasyon olayıyla eşdeğer değil. Piyasa ilgisi dört başka faktörden kaynaklanıyor:
- Güvenlik güvencesi: on yıllık kritik bir hata, tüccarların teknik riski nasıl fiyatlandırdığını etkileyebilir.
- Yanıt kalitesi: hızlı raporlama ve doğrulayıcı yükseltmeleri güveni yeniden inşa edebilir.
- Manşet oynaklığı: "18 trilyon XRP" miktar hiçbir zaman basılmamış olsa bile duyarlılığı hareket ettirebilir.
12 Ekim'deki veri kontrolünde XRP, yaklaşık 1,39 ila 1,42 dolar aralığında 1,41 dolar civarında işlem gördü. Bu fiyatlar zamana duyarlıdır ve yayınlanmadan hemen önce güncellenmelidir.
Yazılım düzeltmesini RippleX halletti, ancak Ripple, XRP ve XRPL farklı şeylerdir. Tapbit'in Ripple vs. XRP rehberi ayrımı açıklar.
Tapbit'te XRP Nasıl İşlem Yapılır
- Bir Tapbit hesabı oluşturun veya giriş yapın ve USDT hazırlayın. Tapbit kayıt sayfasına gidin, gerekli hesap adımlarını tamamlayın ve vadeli işlem bakiyesini fonlayın.
- XRP-USDT sürekli piyasasını açın. Tapbit XRP-USDT vadeli işlem sayfasına gidin, sözleşme kodunu onaylayın, ardından izole veya çapraz marjı seçin ve pozisyon planına uygun bir kaldıraç seviyesi seçin.
- Yönü ve emir ayarlarını seçin. Uzun veya kısa seçin, limit veya piyasa emri kullanın, pozisyon boyutunu girin ve zarar durdurma ve kar alma seviyelerini ayarlayın.
- İşlemi gözden geçirin ve yönetin. Göndermeden önce giriş fiyatını, marjı, tahmini ücretleri ve likidasyon fiyatını kontrol edin. Açık pozisyonu izleyin ve orijinal koşul değişirse kapatın veya azaltın.
SSS
18 trilyon XRP basıldı mı?
Hayır. Yaklaşık 18 trilyon XRP, kontrollü bir istismar için bir araştırma tahminiydi. XRPL geliştiricileri, hatanın genel bir ağda kullanıldığına dair hiçbir kanıt bulamadı.
XRP Ledger hatası gerçek, harcanabilir XRP oluşturabilir miydi?
Evet, düzeltmeden önce kasıtlı olarak yapılandırılmış bir işlem teorik olarak XRP oluşturabilirdi, bu da daha sonra transfer edilebilir veya alınıp satılabilirdi.
XRP hatası ne zaman düzeltildi?
Düzeltme, 25 Eylül 2026'da xrpld 3.4.1 sürümünde yayınlandı. Resmi güvenlik açığı raporu 9 Ekim'de yayınlandı.
XRP'nin 100 milyar arzı kalıcı olarak değişti mi?
Hayır. Başarılı bir genel ağ istismarına dair hiçbir kanıt yok, bu nedenle teorik 18 trilyon rakamı dolaşımdaki arz haline gelmedi.
XRP Ledger güvenlik açığını kim buldu?
Sorun, XRPL hata ödül programı aracılığıyla bildirildi. Veria Labs, bir yapay zeka güvenlik ajanının ödeme motoru kusurunu keşfetmeye ve yeniden üretmeye yardımcı olduğunu söyledi.
XRP-USDT Tapbit'te mevcut mu?
Evet. Tapbit, bir XRP-USDT sürekli vadeli işlem piyasası listeler. Sürekli bir sözleşme fiyat maruziyeti sağlar ve tüccarın kişisel bir cüzdanda XRP sahibi olduğu anlamına gelmez.
