Nebezpečná kombinace: Dva drobné nedostatky se změnily v masivní hrozbu
Firma Veria Labs získala odměnu ve výši 250 000 dolarů za odhalení zásadní chyby v programu rippled, který pohání síť XRP Ledger. Cayden Liao, spoluzakladatel společnosti, na síti X odhalil, jak jejich AI agent zkoumal kód a identifikoval dvě méně závažné chyby. Tyto chyby byly následně spojeny, což vedlo k potenciálně katastrofálnímu útoku.
Podle Liaa by mohla jediná transakce vytvořit více než 18 bilionů XRP, což by odpovídalo 184násobku celkové nabídky. Tato situace by ohrozila tržní hodnotu XRP, která se pohybuje kolem 94 miliard dolarů, což podle něj přesahuje 60násobek největšího krypto hacku v historii.
⚡️GOOD NEWS: XRP Ledger patches a DECADE-OLD security flaw that could have created BILLIONS of dollars worth of XRP out of thin air.
The bug, dating back to 2015, could have allowed attackers to generate and spend $XRP without funding it, potentially breaking the token's fixed… https://t.co/gwL5nDE6fH pic.twitter.com/06X2rrPRHE
— Coin Bureau (@coinbureau) October 10, 2026
Tuto zranitelnost zatím nikdo neodhalil, protože šlo o složení dvou malých slabin. K chybě došlo při přetečení celého čísla v platebním systému sítě. XRP zůstatky jsou uložené jako 64-bitová čísla s pevným maximem. Po překročení tohoto maxima systém místo chyby pokračoval s malou hodnotou. Tento mechanismus by útočníkovi umožnil vytvářet stovky speciálních nabídek a vyčerpat je jedinou platbou, což by vedlo k vytvoření nového XRP, protože zaplacená částka by byla výrazně nižší. Podle Cointelegraphu vývojáři tvrdí, že chyba nebyla zneužita.
Our AI found a bug that let anyone mint infinite XRP, with $94B at risk. It had been hiding in one of the most audited codebases in crypto for nearly a decade, and earned us the maximum $250K bounty.
Here's how it went unnoticed, and how we found it. https://t.co/m7rSD8mKS5
— SuperBeetleGamer (@Cayden_Liao) October 11, 2026
Kontroverze kolem rychlé opravy
Chyba byla nahlášena 22. září a oprava přišla o pouhé tři dny později. Oprava byla platná okamžitě po instalaci, což bylo poprvé za více než deset let, kdy vývojáři záměrně obešli standardní dvoutýdenní hlasování validátorů. Normálně by byla chyba několik týdnů veřejná, což by mohlo ohrozit celou síť.
Zakladatel Cyber Capital, Justin Bons, tvrdí, že tento krok ukazuje na nedostatečnou decentralizaci XRP, a také kritizoval, že oprava nejdříve vyšla bez zdrojového kódu. XRPL Foundation však uvádí, že rozhodnutí bylo přijato společně s nadací, RippleX, hlavními vývojáři a validátory a že verze 3.4.1 se stala povinnou až po schválení více než 80% validátorů.
Kryptoměny se připravují na hrozby umělé inteligence
V době, kdy výzkumník z Ethereum Foundation, Justin Drake, varuje před matematickými schopnostmi umělé inteligence, které by mohly dříve než kvantové počítače prolomit podpisy chránící Bitcoin a Ethereum, se některé projekty již chystají. Vitalik Buterin předpovídá, že k tomu může dojít do dvou let, ale doporučuje klidný přístup.
Tým Zakura, pracující na uzlu pro Zcash, již podle portálu Decrypt plánuje do ledna implementovat podporu podpisů založených na hašování, které obcházejí matematiku eliptických křivek.
Tento článek je informativního rázu a není investičním doporučením.
Top burzy
