AnswersPublished23 sources
XRP Ledgerin vanha bugi nostaa ohjelmistoturvan AI-keskustelun keskiöön
Maksumoottorin virhe olisi voinut mahdollistaa käytettävissä olevan XRP:n luomisen yli verkon 100 miljardin tarjontarajan.[2][3] Virhe ilmoitettiin 22. syyskuuta 2026 ja korjattiin xrpld 3.4.1 päivityksessä kolme päivää myöhemmin.[3][42] Veria AI:n osallistuminen ei osoita, että tekoäly olisi löytänyt haavoittuvuude...
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Maksumoottorin virhe olisi voinut mahdollistaa käytettävissä olevan XRP:n luomisen yli verkon 100 miljardin tarjontarajan.[2][3]
- Virhe ilmoitettiin 22. syyskuuta 2026 ja korjattiin xrpld 3.4.1 päivityksessä kolme päivää myöhemmin.[3][42]
- Veria AI:n osallistuminen ei osoita, että tekoäly olisi löytänyt haavoittuvuuden: käytettävissä olevat tiedot eivät vahvista tekoälyn roolia.[18]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
XRP Ledgerin maksujärjestelmästä löytynyt ohjelmistovirhe olisi voinut horjuttaa lohkoketjun sääntöjä rikkomatta sen tapahtumien allekirjoittamiseen käytettyä salausmenetelmää. Cayden Liao ja Veria AI ilmoittivat haavoittuvuudesta 22. syyskuuta 2026, ja se korjattiin kolme päivää myöhemmin. Virhe olisi voinut mahdollistaa käytettävissä olevan XRP:n luomisen yli verkon 100 miljardin tarjontarajan.2
3
42
Tapaus liittyy keskusteluun tekoälyn vaikutuksesta kyberturvallisuuteen, mutta siinä on tärkeää erottaa mahdollinen ja todennettu. Veria AI:n mukanaolo ei itsessään todista, että tekoäly olisi löytänyt virheen. Saatavilla olevat tiedot eivät liitä haavoittuvuuden löytymistä tekoälyyn eivätkä kuvaa tekoälyavusteista hyökkäystä.18
Millainen virhe XRP Ledgeristä löytyi?
Haavoittuvuus oli XRP Ledgerin maksumoottorissa. Se käsittelee muun muassa maksuja, joissa hyödynnetään hajautetun pörssin toimeksiantokirjan tarjouksia. Raportoinnin mukaan ongelma liittyi kertyvien summien laskentaan: jos summa ylitti laskurin esittämän arvon enimmäisrajan, luku saattoi kiertyä ympäri ja tulla lasketuksi väärin.10
43
Virheellinen laskelma olisi voinut mahdollistaa erityisesti rakennetun maksun, joka loi uutta XRP:tä. Luotu XRP olisi ollut käytettävissä myöhemmissä maksuissa, eikä kyse olisi ollut vain epäonnistuvasta tapahtumasta. Näin virhe olisi voinut rikkoa XRP Ledgerin kiinteää tarjontasääntöä. Kyse ei kuitenkaan ollut näytöstä siitä, että tapahtumien allekirjoituksissa käytetty salaus olisi murrettu.2
3
26
Virhe ilmoitettiin XRPL:n bug bounty -ohjelman kautta 22. syyskuuta. Raportoinnin mukaan se oli peräisin noin vuodelta 2015, ja se vaikutti xrpld-ohjelmiston versioon 3.4.0 ja sitä vanhempiin versioihin.1
3
Hätäpäivitys tuli ennen julkista haavoittuvuusraporttia
XRPL julkaisi xrpld-version 3.4.1 hätäpäivityksenä 25. syyskuuta ja kuvasi sen korjaavan protokollan tietoturvan kannalta herkkiä ongelmia.42 RippleX kertoi myöhemmin, että versiossa korjattiin kaksi erillistä virhettä: maksumoottorin XRP-ylivuoto sekä Batch-tapahtumien sisäisen tapahtuman kääreen tarkistusvirhe.
25
Virheitä ei pidä sekoittaa toisiinsa. Maksumoottorin virhe liittyi laskentaan ja mahdolliseen luvattomaan XRP:n luomiseen. Batch-virhe puolestaan koski Batch-tapahtumien kelpoisuuden tarkistamista.
Päivitys toi mukanaan myös fixBatchV1_2-muutoksen. Se oli saanut validoijien määräenemmistön tuen, ja sen odotettiin aktivoituvan 9. lokakuuta.42 Päivitysilmoituksen mukaan lähdekoodi julkaistaisiin myöhemmin yhdessä jälkikäteisraportin kanssa, koska korjaukset olivat tietoturvan kannalta arkaluonteisia.
42
RippleX:n kerrottiin pystyneen toistamaan virheen testissä, ja julkistuksen mukaan julkisessa verkossa tapahtuneesta hyväksikäytöstä ei löytynyt näyttöä.19 Tämä kertoo siitä, mitä selvityksessä havaittiin — ei siitä, että hyväksikäyttö olisi ollut mahdotonta. Saatavilla oleva raportointi ei myöskään vahvista, että tutkijat olisivat käyttäneet tekoälyä virheen löytämiseen.
18
Mitä tapaus kertoo AI:sta ja lohkoketjujen turvasta?
Avalanchen perustaja Emin Gün Sirer on varoittanut, että tekoäly voi auttaa löytämään tai hyödyntämään lohkoketjujen ohjelmistovirheitä jo ennen kuin kehitys salausmenetelmissä uhkaa ECDSA:ta. ECDSA on digitaalisten allekirjoitusten algoritmi, jolla voidaan varmistaa esimerkiksi kryptotransaktioiden aitous.26
31
XRP Ledgerin tapaus havainnollistaa varoituksen keskeistä eroa: ohjelmiston tapahtumankäsittelyssä oleva virhe voi vaarantaa verkon sääntöjä, vaikka ei olisi näyttöä allekirjoitusten salauksen murtumisesta.3
26
Tapaus ei silti osoita, että Sirerin ennustama tekoälyhyökkäys olisi tapahtunut. Raportoinnin mukaan Sirer ei nimennyt XRP Ledgeristä tiettyä paikkaamatonta haavoittuvuutta eikä esittänyt näyttöä tekoälyn tekemästä hyökkäyksestä verkkoa vastaan.12
28 Johtopäätös on rajatumpi: virhe havainnollistaa hänen esiin nostamaansa ohjelmistoriskiä, mutta tekoälyn osuus sen löytämisessä on vahvistamatta.
Salaus on vain yksi osa tietoturvaa
Lohkoketjun turvallisuus ei riipu pelkästään salausalgoritmien vahvuudesta. Myös maksulogiikka, lukuarvojen käsittely ja tapahtumien kelpoisuuden tarkistaminen vaativat huolellista arviointia, sillä niiden virheet voivat horjuttaa protokollan sääntöjä.
Tässä tapauksessa hätäpäivitys julkaistiin ennen haavoittuvuuden yksityiskohtien julkistamista, eikä julkisessa verkossa tapahtuneesta hyväksikäytöstä löytynyt näyttöä.18
19
42 Tiedot eivät kuitenkaan osoita, että tekoäly olisi ollut virheen löytämisen taustalla.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "XRP Ledgerin vanha bugi nostaa ohjelmistoturvan AI-keskustelun keskiöön"?
Maksumoottorin virhe olisi voinut mahdollistaa käytettävissä olevan XRP:n luomisen yli verkon 100 miljardin tarjontarajan.[2][3]
What are the key points to validate first?
Maksumoottorin virhe olisi voinut mahdollistaa käytettävissä olevan XRP:n luomisen yli verkon 100 miljardin tarjontarajan.[2][3] Virhe ilmoitettiin 22. syyskuuta 2026 ja korjattiin xrpld 3.4.1 päivityksessä kolme päivää myöhemmin.[3][42]
What should I do next in practice?
Veria AI:n osallistuminen ei osoita, että tekoäly olisi löytänyt haavoittuvuuden: käytettävissä olevat tiedot eivät vahvista tekoälyn roolia.[18]