ШІ знайшов у XRP Ledger баг на 18 трлн монет: як це було і що це означає

Коротко. Незалежна команда Veria Labs за допомогою власного ШІ-агента знайшла в коді XRP Ledger уразливість, яку не помічали з 2015 року. Одна спеціально сформована транзакція могла створити близько 18 трильйонів XRP — це в 184 рази більше за всю пропозицію монети (100 мільярдів). Баг виправили до того, як ним хтось устиг скористатися, а Veria отримала максимальну винагороду програми — 250 000 доларів. Але головна новина не в сумі, а в тому, хто знайшов діру: весь шлях — від пошуку помилки до робочого доказу атаки — пройшов ШІ-агент.

Що сталося

21 вересня 2026 року ШІ-агент компанії Veria Labs виявив помилку в «платіжному движку» XRP Ledger — частині коду, яка рахує, скільки монет виходить і надходить у кожній угоді. 22 вересня команда повідомила про знахідку через офіційну програму винагород за уразливості (bug bounty). Уже 25 вересня вийшла екстрена версія серверного ПЗ xrpld 3.4.1, яка закриває діру. Повний офіційний звіт про розкриття уразливості XRP Ledger опублікували 9 жовтня.

У чому була суть уразливості

Помилка називається «цілочисельне переповнення» (integer overflow). Якщо дуже спростити: під час додавання великих сум лічильник «переповнювався» і замість величезного числа показував маленьке.

Помилки такого класу — коли код не перевіряє межі та знаки чисел — уже коштували криптоіндустрії грошей: у вересні неперевірений знак комісії дозволив випустити 46,1 млрд syBTC з депозиту в 330 сатоші на мості Symbiosis.

Сценарій атаки виглядав так:

• Зловмисник створює кілька сотень акаунтів і виставляє через них на продаж крихітні частки токена — але за величезні суми XRP.
• Потім одним платежем закриває одразу всі ці угоди.
• Через переповнення продавці отримують повну суму, а покупець платить лише кілька сотень «дропів» (найменших часток XRP) плюс комісію.

Окрема перевірка, яка за задумом мала ловити появу «монет з повітря», містила схожий недолік і атаку не зупиняла. У результаті одна транзакція могла надрукувати близько 18 трильйонів XRP.

Випадково так статися не могло: сценарій вимагав сотень ордерів з параметрами, які жоден реальний трейдер не задасть.

Наскільки це було небезпечно насправді

Уразливість була реальною і жила в основній мережі (mainnet). За оцінкою звіту, атака коштувала б недорого: кілька сотень XRP на резерви акаунтів (які потім повертаються) плюс комісії. Офіційний звіт прямо називає баг критичним: «якби його використали, це була б критична проблема».

Водночас слідів реального використання не знайшли: «немає свідчень, що ця проблема використовувалася в якійсь публічній мережі». Цифра 18 трильйонів — це розрахунок Veria для однієї транзакції, тобто оцінка потенційної шкоди, а не реальні втрати. Загальна пропозиція XRP, як підтвердили розробники, залишилася незмінною — 100 мільярдів.

Чому виправлення випустили незвичним способом

Зазвичай зміни в XRP Ledger проходять через голосування: правило набирає чинності, тільки якщо його понад два тижні підтримують більше 80% довірених валідаторів. Тут уперше за понад десять років існування цієї системи виправлення набрало чинності інакше — просто в міру того, як кожен сервер оновлювався до версії 3.4.1. У день виходу на неї перейшли понад 80% валідаторів з основного списку.

Розробники пояснюють поспіх так: баг був дешевим в експлуатації, а код XRP Ledger відкритий — після публікації релізу уразливість стала б видна всім. Чекати стандартні два тижні означало залишити діру відкритою. Ризик у швидкого способу теж був: поки сервери оновлюються врозбрід, мережа теоретично могла на час «розійтися в думках». Цей ризик визнали меншим, ніж ризик зламу.

Окремо критику викликало те, що вихідний код версії 3.4.1 виклали приблизно на два тижні пізніше за самі зібрані файли. Частина спільноти сприйняла це як надмірну закритість.

Хто такі Veria Labs і до чого тут ШІ

Veria Labs — команда, що займається безпекою. Її ШІ-агент не просто «запідозрив» проблему, а побудував робочий код експлойта, який доводить, що атака можлива. Співзасновник Veria пояснює, чому баг понад десять років залишався непоміченим: він складається з двох дефектів, кожен із яких сам по собі вважався б малозначущим. Саме на стику таких дрібниць ШІ, який терпляче перебирає комбінації, виявився сильнішим за людей-аудиторів.

За словами Veria, 250 000 доларів — найбільша виплата за уразливість, знайдену повністю ШІ-агентом (наскільки відомо самій команді). Суму називає сама Veria; в офіційному звіті XRP Ledger конкретна цифра не наводиться.

Це вже не перша знахідка за участю ШІ в XRP Ledger у 2026 році. У тому ж звіті розкрита й друга, окрема уразливість — у ще не включеній функції пакетних транзакцій (Batch). Її знайшли під час відкритого змагання зі злому Sherlock Attackathon. Вона стосувалася не грошей, а можливого неузгодження вузлів, і до основної мережі не дійшла. А сама Ripple, за повідомленнями, створила власну ШІ-«червону команду», яка вже знайшла понад десять помилок у коді.

ШІ вже по обидва боки барикад

Історія XRP — не поодинокий випадок, а частина великого зсуву 2025–2026 років: штучний інтелект навчився і знаходити діри в коді, і використовувати їх — і працює по обидва боки.

ШІ в руках атакувальників. У листопаді 2025 року компанія Anthropic (творець ШІ Claude) розкрила те, що назвала першою задокументованою кібератакою, яку майже повністю провів ШІ. Угруповання, пов’язане, за оцінкою компанії, з державою, використовувало ШІ-агента для шпигунства приблизно проти 30 організацій — технологічних компаній, банків, державних відомств. Сам ШІ виконував, за оцінкою Anthropic, 80–90% роботи: розвідку, пошук уразливостей, просування мережею. Людина лише підтверджувала ключові кроки. Та сама технологія, що знайшла баг у XRP, уже застосовується і на шкоду.

Ставки зростають разом із можливостями: за даними Chainalysis, за 2025 рік з криптосфери вкрали близько 3,4 мільярда доларів, і майже половину цієї суми дав один злам біржі Bybit (близько 1,5 мільярда). А лише у вересні 2026 року з біржі Bitget вивели $387,5 млн.

ШІ в руках захисників. Але той самий інструмент усе частіше спрацьовує на випередження:

• ШІ-агент Google Big Sleep, за заявою компанії, уперше в історії знайшов і допоміг закрити реальну уразливість (у популярній базі даних SQLite) ще до того, як нею встигли скористатися зловмисники.
• Інший агент Google, CodeMender, за пів року самостійно підготував 72 виправлення безпеки для проєктів з відкритим кодом.
• На змаганні оборонного агентства США DARPA (фінал — серпень 2025) автономні системи шукали й лагодили уразливості в реальному ПЗ без участі людини; команда-переможець отримала 4 мільйони доларів, а учасники загалом знайшли 18 раніше невідомих дір.

Зворотний бік. У масового ШІ-пошуку є й витрата — потік правдоподібних, але вигаданих звітів про уразливості. У січні 2026 року відомий проєкт curl узагалі закрив свою програму винагород, не подолавши «ШІ-сміття». Цінність знахідки сьогодні визначається не красивим описом, а робочим доказом.

Чому це важливо для всього ринку, а не лише для XRP

Наскільки доступним став автоматичний пошук уразливостей у блокчейні, показує дослідження Anthropic (грудень 2025, бенчмарк SCONE-bench):

• Із 405 смарт-контрактів, які реально зламували в 2020–2025 роках, провідні ШІ-моделі самі написали робочі експлойти для 51%.
• На нових контрактах без відомих уразливостей агенти знайшли раніше невідомі діри (так звані zero-day).
• Вартість однієї перевірки контракту — порядку одного-двох доларів.

Для власників криптоактивів тут важлива економіка питання: перевірка контракту коштує пару доларів, а винагорода за критичний баг або потенційна здобич — сотні тисяч і мільйони. Це означає, що по кожному новому контракту й кожній новій мережі будуть проганяти ШІ-агентів — і виграє той, хто зробить це першим і з добрими намірами.

Хороша новина в тому, що в ШІ поки є чіткі межі. Він чудово ловить арифметичні помилки, переповнення, промахи в перевірках прав доступу. Але йому гірше даються складні економічні атаки на протокол — маніпуляції ціновими оракулами, схеми з миттєвими позиками (flash loans), вади в самій архітектурі протоколу. Тут людина-експерт поки незамінна.

Що в підсумку

• Баг був справжнім і небезпечним, але його закрили до того, як ним устигли скористатися.
• Пропозиція XRP не змінилася — залишилася 100 мільярдів.
• Мережі, які самі проганяють по своєму коду ШІ-аудит (як уже почала Ripple), з часом стануть надійнішими.
• Той, хто цього не робить, ризикує стати ціллю першим.

Часті питання

Чи вкрали чиїсь XRP? Ні. Слідів використання уразливості не знайшли, кошти користувачів не постраждали.

Чи змінилася кількість XRP? Ні, пропозиція залишилася незмінною — 100 мільярдів монет.

18 трильйонів — це що? Розрахункова оцінка того, скільки монет можна було б створити однією транзакцією, якби атаку провели. Це міра потенційної небезпеки, а не реальні збитки.

Чи небезпечно це для XRP зараз? Конкретна діра закрита у версії ПЗ 3.4.1. Питання на майбутнє — наскільки швидко знаходять і виправляють нові помилки; тут XRP Ledger якраз підсилює перевірку, зокрема за допомогою ШІ.

Це не є інвестиційною рекомендацією. Матеріал має інформаційний характер.