باگ 11 ساله ریپل برطرف شد؛ امکان ساخت توکن‌هایی که نباید وجود می‌داشت!

یک نقص امنیتی در XRP Ledger می‌توانست به مهاجمان اجازه دهد XRP جدید بسازند و آن را خرج کنند؛ بدون اینکه معادلش را پرداخت کرده‌باشند. این باگ که احتمالاً از سال 2015 در کد شبکه باقی مانده بود، برطرف شده‌است. تیم توسعه می‌گوید تاکنون شواهدی از سوءاستفاده از آن در شبکه‌های عمومی پیدا نکرده است. 

خطر این نقص، زیر سؤال بردن یکی از قواعد اصلی XRP بود. تمام 100 میلیارد واحد این رمزارز هنگام راه‌اندازی شبکه ایجاد شد و قرار نیست واحد جدیدی به آن اضافه شود. اما این خطای نرم‌افزاری می‌توانست راهی برای ایجاد XRP اضافی باز کند؛ توکن‌هایی که امکان انتقال و فروش آن‌ها هم وجود داشت.

یک اشتباه محاسباتی با پیامدی بزرگ

مشکل زمانی رخ می‌داد که موتور پرداخت شبکه، تعداد زیادی سفارشِ دست‌کاری‌شده را با هم جمع می‌کرد. مجموع این مبالغ می‌توانست از ظرفیت محاسباتی نرم‌افزار فراتر برود و به‌اشتباه، عددی بسیار کوچک‌تر ثبت شود.

در نتیجه، حساب‌های دریافت‌کننده مبلغ کامل را می‌گرفتند، اما از حساب پرداخت‌کننده مبلغ بسیار کمتری کم می‌شد. این اختلاف عملاً به ایجاد XRP جدید منجر می‌شد. کنترل داخلی شبکه هم از محاسبه مشابهی استفاده می‌کرد و نمی‌توانست خطا را تشخیص دهد.

البته معاملات عادی چنین وضعیتی ایجاد نمی‌کردند؛ فعال‌کردن باگ به سفارش‌ها و تراکنشی نیاز داشت که عمداً برای سوءاستفاده طراحی شده باشند. 

باگ پیش از انتشار خبر برطرف شد

«کیدن لیائو» و مجموعه Veria AI این آسیب‌پذیری را در 22 سپتامبر 2026 گزارش کردند. مهندسان RippleX سپس آن را در محیط آزمایشی بررسی کردند و تأیید شد که XRP ایجادشده با این روش، واقعاً قابل‌خرج است. 

توسعه‌دهندگان این باگ را با انتشار نسخه xrpld 3.4.1 در 25 سپتامبر برطرف و جزئیات آن را در 9 اکتبر منتشر کردند. خطر ایجاد XRP اضافی آن‌قدر جدی بود که برای رفع آن منتظر رأی‌گیری معمول شبکه نماندند؛ هر سرور با نصب نسخه جدید، اصلاح امنیتی را دریافت کرد.

آزمایش‌ها نشان دادند این نقص واقعاً می‌توانست به تولید XRP قابل‌خرج منجر شود. بااین‌حال، تیم توسعه اعلام کرده تاکنون شواهدی از سوءاستفاده از آن در شبکه‌های عمومی پیدا نکرده‌است.