Editör: Enver Adıgüzel
XRP Ledger, 2015 yılında geliştirilmiş bir ödeme motorundaki hata 2026 yılında sessizce giderildi. Bu zafiyet, düşük rezerv karşılığında sistemde sabit olan XRP arzının dışına çıkılarak kullanılabilir XRP oluşturulmasına imkan tanıyabilirdi.
Hata neydi ve etkileri
Problemin kaynağı, XRP Ledger’in entegre merkeziyetsiz borsasında (DEX) yapılan ödemeleri düzenleyen kodda yer aldı. Birden fazla teklifin dahil olduğu işlemlerde toplam tutar, kontrolsüz 64-bit aritmetiğiyle hesaplanıyordu. Toplamın çok yükselmesi durumunda “taşma” olarak adlandırılan durum gerçekleşti ve sayı büyükten küçüğe döndü. Böylece alıcı, gerçek tutulmasında çok daha az XRP öderken, satıcı talep ettiği tam miktarı almış göründü. Bu fark, daha önce var olmayan XRP’nin yaratılması demekti.
XRP Ledger, XRP’nin yaratılamamasını garanti eden bir güvenlik kontrolüne sahip. Ancak bu kontroller de aynı hatalı matematik kullanıldığı için sorunu yakalayamadı. Hatanın kod tabanı 2015 yılına dayanıyor.
Bulunuşu ve giderilme süreci
Raporun yayımlanmasına göre hata, Cayden Liao ile Veria AI tarafından 22 Eylül 2026’da resmi hata ödül programı kapsamında bildirildi ve “önemli” olarak gruplanmıştı. Ertesi gün RippleX, hatayı çoğalttı ve kritik seviyeye yükseltti. Çözüme ilişkin kod değişikliği 25 Eylül’de xrpld 3.4.1 sürümüyle yayımlandı ve o tarihte varsayılan UNL doğrulayıcılarının yüzde 80’inden fazlası bu sürüme geçmişti.
9 Ekim 2026’da hata kamuoyuna duyuruldu. Aynı gün fixBatchV1_2 adlı ek iyileştirme yürürlüğe girdi. Bu süreçte hatanın kullanıldığına dair bir kanıt bulunmadı. Düzeltme oy birliğiyle değil, doğrudan sürüm güncellemesiyle yapıldı. Kaynak kodu da yayından sonra yayımlandı, böylece potansiyel saldırganlara yol gösterilmemiş oldu.
Kaynak: RippleX
