ИИ нашёл в XRP Ledger баг на 18 трлн монет: как это было и что это значит

Коротко. Независимая команда Veria Labs с помощью собственного ИИ-агента нашла в коде XRP Ledger уязвимость, которую не замечали с 2015 года. Одна специально собранная транзакция могла создать около 18 триллионов XRP — это в 184 раза больше всего предложения монеты (100 миллиардов). Баг исправили до того, как им кто-либо успел воспользоваться, а Veria получила максимальную награду программы — 250 000 долларов. Но главная новость не в сумме, а в том, кто нашёл дыру: весь путь — от поиска ошибки до рабочего доказательства атаки — прошёл ИИ-агент.

Что произошло

21 сентября 2026 года ИИ-агент компании Veria Labs обнаружил ошибку в «движке платежей» XRP Ledger — части кода, которая считает, сколько монет уходит и приходит в каждой сделке. 22 сентября команда сообщила о находке через официальную программу вознаграждений за уязвимости (bug bounty). Уже 25 сентября вышла экстренная версия серверного ПО xrpld 3.4.1, закрывающая дыру. Полный официальный отчёт о раскрытии уязвимости XRP Ledger опубликовал 9 октября.

В чём была суть уязвимости

Ошибка называется «целочисленное переполнение» (integer overflow). Если очень упрощённо: при сложении крупных сумм счётчик «переполнялся» и вместо огромного числа показывал маленькое.

Ошибки такого класса — когда код не проверяет границы и знаки чисел — уже стоили криптоиндустрии денег: в сентябре непроверенный знак комиссии позволил выпустить 46,1 млрд syBTC из депозита в 330 сатоши на мосту Symbiosis.

Сценарий атаки выглядел так:

• Злоумышленник заводит несколько сотен аккаунтов и выставляет через них на продажу крошечные доли токена — но за огромные суммы XRP.
• Затем одним платежом закрывает сразу все эти сделки.
• Из-за переполнения продавцы получают полную сумму, а покупатель платит лишь несколько сотен «дропов» (мельчайших долей XRP) плюс комиссию.

Отдельная проверка, которая по замыслу должна ловить появление «монет из воздуха», содержала похожий изъян и атаку не останавливала. В результате одна транзакция могла напечатать около 18 триллионов XRP.

Случайно так произойти не могло: сценарий требовал сотен ордеров с параметрами, которые ни один реальный трейдер задавать не станет.

Насколько это было опасно на самом деле

Уязвимость была реальной и жила в основной сети (mainnet). По оценке отчёта, атака стоила бы недорого: несколько сотен XRP на резервы аккаунтов (которые потом возвращаются) плюс комиссии. Официальный отчёт прямо называет баг критическим: «если бы его использовали, это была бы критическая проблема».

При этом следов реального использования не нашли: «нет свидетельств, что эта проблема использовалась в какой-либо публичной сети». Цифра 18 триллионов — это расчёт Veria для одной транзакции, то есть оценка потенциального ущерба, а не реальные потери. Общее предложение XRP, как подтвердили разработчики, осталось прежним — 100 миллиардов.

Почему исправление выпустили необычным способом

Обычно изменения в XRP Ledger проходят через голосование: правило вступает в силу, только если его больше двух недель поддерживают свыше 80% доверенных валидаторов. Здесь впервые более чем за десять лет существования этой системы исправление вступило в силу иначе — просто по мере того, как каждый сервер обновлялся до версии 3.4.1. В день выхода на неё перешли более 80% валидаторов из основного списка.

Разработчики объясняют спешку так: баг был дешёвым в эксплуатации, а код XRP Ledger открыт — после публикации релиза уязвимость стала бы видна всем. Ждать стандартные две недели означало оставить дыру открытой. Риск у быстрого способа тоже был: пока серверы обновляются вразнобой, сеть теоретически могла на время «разойтись во мнениях». Этот риск сочли меньшим, чем риск взлома.

Отдельно критику вызвало то, что исходный код версии 3.4.1 выложили примерно на две недели позже самих собранных файлов. Часть сообщества восприняла это как чрезмерную закрытость.

Кто такие Veria Labs и при чём тут ИИ

Veria Labs — команда, занимающаяся безопасностью. Её ИИ-агент не просто «заподозрил» проблему, а построил рабочий код эксплойта, доказывающий, что атака возможна. Сооснователь Veria объясняет, почему баг больше десяти лет оставался незамеченным: он состоит из двух дефектов, каждый из которых сам по себе считался бы малозначимым. Именно на стыке таких мелочей ИИ, терпеливо перебирающий комбинации, оказался сильнее людей-аудиторов.

По словам Veria, 250 000 долларов — крупнейшая выплата за уязвимость, найденную полностью ИИ-агентом (насколько известно самой команде). Сумму называет сама Veria; в официальном отчёте XRP Ledger конкретная цифра не приводится.

Это уже не первая находка с участием ИИ в XRP Ledger в 2026 году. В том же отчёте раскрыта и вторая, отдельная уязвимость — в ещё не включённой функции пакетных транзакций (Batch). Её нашли в ходе открытого состязания по взлому Sherlock Attackathon. Она касалась не денег, а возможного рассогласования узлов, и до основной сети не дошла. А сама Ripple, по сообщениям, завела собственную ИИ-«красную команду», которая уже нашла больше десяти ошибок в коде.

ИИ уже по обе стороны баррикад

История XRP — не единичный случай, а часть большого сдвига 2025–2026 годов: искусственный интеллект научился и находить дыры в коде, и использовать их — и работает по обе стороны.

ИИ в руках атакующих. В ноябре 2025 года компания Anthropic (создатель ИИ Claude) раскрыла то, что назвала первой задокументированной кибератакой, которую почти целиком провёл ИИ. Группировка, связанная, по оценке компании, с государством, использовала ИИ-агента для шпионажа примерно против 30 организаций — технологических компаний, банков, госведомств. Сам ИИ выполнял, по оценке Anthropic, 80–90% работы: разведку, поиск уязвимостей, продвижение по сети. Человек лишь подтверждал ключевые шаги. Та же технология, что нашла баг в XRP, уже применяется и во вред.

Ставки растут вместе с возможностями: по данным Chainalysis, за 2025 год из криптосферы украли около 3,4 миллиарда долларов, и почти половину этой суммы дал один взлом биржи Bybit (около 1,5 миллиарда). А только в сентябре 2026 года с биржи Bitget увели $387,5 млн.

ИИ в руках защитников. Но тот же инструмент всё чаще срабатывает на опережение:

• ИИ-агент Google Big Sleep, по заявлению компании, впервые в истории нашёл и помог закрыть реальную уязвимость (в популярной базе данных SQLite) ещё до того, как ею успели воспользоваться злоумышленники.
• Другой агент Google, CodeMender, за полгода самостоятельно подготовил 72 исправления безопасности для проектов с открытым кодом.
• На соревновании оборонного агентства США DARPA (финал — август 2025) автономные системы искали и чинили уязвимости в реальном ПО без участия человека; победившая команда получила 4 миллиона долларов, а участники в сумме нашли 18 ранее неизвестных дыр.

Обратная сторона. У массового ИИ-поиска есть и издержка — поток правдоподобных, но выдуманных отчётов об уязвимостях. В январе 2026 года известный проект curl вовсе закрыл свою программу вознаграждений, не справившись с «ИИ-мусором». Ценность находки сегодня определяется не красивым описанием, а работающим доказательством.

Почему это важно для всего рынка, а не только для XRP

Насколько доступным стал автоматический поиск уязвимостей в блокчейне, показывает исследование Anthropic (декабрь 2025, бенчмарк SCONE-bench):

• Из 405 смарт-контрактов, которые реально взламывали в 2020–2025 годах, ведущие ИИ-модели сами написали рабочие эксплойты для 51%.
• На новых контрактах без известных уязвимостей агенты нашли ранее неизвестные дыры (так называемые zero-day).
• Стоимость одной проверки контракта — порядка одного-двух долларов.

Для держателей криптоактивов здесь важна экономика вопроса: проверка контракта стоит пару долларов, а награда за критический баг или потенциальная добыча — сотни тысяч и миллионы. Это значит, что по каждому новому контракту и каждой новой сети будут прогонять ИИ-агентов — и выигрывает тот, кто сделает это первым и с добрыми намерениями.

Хорошая новость в том, что у ИИ пока есть чёткие пределы. Он отлично ловит арифметические ошибки, переполнения, промахи в проверках прав доступа. Но ему хуже даются сложные экономические атаки на протокол — манипуляции ценовыми оракулами, схемы с мгновенными займами (flash loans), изъяны в самой архитектуре протокола. Здесь человек-эксперт пока незаменим.

Что в итоге

• Баг был настоящим и опасным, но его закрыли до того, как им успели воспользоваться.
• Предложение XRP не изменилось — осталось 100 миллиардов.
• Сети, которые сами гоняют по своему коду ИИ-аудит (как уже начала Ripple), со временем станут надёжнее.
• Тот, кто этого не делает, рискует стать целью первым.

Частые вопросы

Украли ли чьи-то XRP? Нет. Следов использования уязвимости не нашли, средства пользователей не пострадали.

Изменилось ли количество XRP? Нет, предложение осталось прежним — 100 миллиардов монет.

18 триллионов — это что? Расчётная оценка того, сколько монет можно было бы создать одной транзакцией, если бы атаку провели. Это мера потенциальной опасности, а не реальный ущерб.

Опасно ли это для XRP сейчас? Конкретная дыра закрыта в версии ПО 3.4.1. Вопрос на будущее — насколько быстро находят и чинят новые ошибки; здесь XRP Ledger как раз усиливает проверку, в том числе с помощью ИИ.

Это не является инвестиционной рекомендацией. Материал носит информационный характер.