Kripto para dünyasında sabit arz genellikle kutsal bir garanti, sanki kasadaki altının dijital karşılığı gibi algılanır. Ancak XRP Ledger'da 2015 yılından beri gizlenen bir güvenlik açığı, bu güvenin ne kadar kırılgan olabileceğini gösterdi: ödeme motorundaki bir hata, 100 milyar coin sınırının üzerinde harcanabilir XRP yaratılmasına olanak tanıyordu.
Araştırmacılar Cayden Liao ve Veria AI, sorunu 22 Eylül 2026 tarihli bug bounty programı aracılığıyla keşfetti. RippleX, saldırıyı bir test sunucusunda yeniden üretti ve kötü niyetli birinin, yerleşik borsadaki çok sayıda teklifi toplarken 64 bitlik tamsayı taşmasını kullanarak yeni tokenlar üretebileceğini doğruladı. Alıcı cüzi bir miktar ödeyecek, satıcılar ise tam tutarı alacaktı; aradaki fark, daha sonra harcanabilecek "yeni" XRP'ye dönüşüyordu.
100 milyar XRP'nin tamamı ağın 2012 yılındaki lansmanında yaratılmıştı ve protokol başlangıçta ek ihraç öngörmüyordu. Hata on yıl boyunca fark edilmedi, çünkü normal işlemler taşma sınırına hiçbir zaman yaklaşmıyordu. "XRP yaratmadan" kontrolü de aynı aritmetiğe dayanıyordu ve o da anormalliği kaçırıyordu; tek bir hesabın bakiyesine konan sınır ise yüzlerce adrese dağıtılarak aşılıyordu.
Düzeltme, xrpld 3.4.1 sürümünde 25 Eylül'de yayımlandı; hem de olağan doğrulayıcı oylaması olmadan, acil bir şekilde. Düğümlerin 80 %'sinden fazlası aynı gün güncellendi. Geliştiriciler halka açık ağlarda sömürü izine rastlamadı, ancak güvenlik açığının bu kadar uzun süre var olması gerçeği insanı düşündürüyor: dijital paramızın "işlemesini" sağlayan kuralları gerçekte kim kontrol ediyor?
XRP ve diğer kripto varlık sahipleri için bu hikâye basit bir gerçeği hatırlatıyor: koda duyulan güven soyut bir şey değil, günlük bir risk hesabıdır. Bug bounty'ler ve hızlı yamalar işe yarıyor, ancak çeşitlendirme ihtiyacını ve "değiştirilemez" kuralların bile bazen insan müdahalesi gerektirdiğini ortadan kaldırmıyor.
Sonuçta güncelleme, taşma kontrolü ekleyip değişmezlik sayacını genişleterek korumayı güçlendirdi. Blokzincirde varlık tutan herkes için ana ders şu: bir sistemin güvenilirliği yalnızca geçmiş başarılarıyla değil, gizli çatlakları hızla onarma isteğiyle de ölçülür.
