# RippleX ასწორებს ათწლეულის წინანდელ მთლიანი რიცხვის გადაფარვის დაუცველობას XRP Ledger Consensus Engine-ში

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/ripplex-patches-integer-overflow-vulnerability-xrpl-2026-10-10-night-ka
Section: DeFi & Crypto (https://technewslist.com/ka/defi-crypto)
Author: TechNewsList
Language: ka
Published: 2026-10-10T18:41:43.188+00:00
Updated: 2026-10-10T18:41:43.435045+00:00

> RippleX-მა საჯაროდ გაამჟღავნა და გაასწორა კრიტიკული კონსენსუსის ფენის მთელი რიცხვების გადინება დაუცველობა ბირთვის ტალღოვან დემონში, რომელიც მიძინებული იყო 2015 წლიდან, დაასრულა ქსელის მასშტაბით ვალიდატორის განახლებები ნულოვანი დამოწმებული ექსპლოიტებით.

## TL;DR
- RippleX-მა გამოასწორა მაღალი სიმძიმის მთელი რიცხვის გადინების დაუცველობა ტალღოვანი კონსენსუსის დემონში.
- დაუცველობა წარმოიშვა მემკვიდრეობითი ბალანსის აღრიცხვის ლოგიკაში, რომელიც შემოღებულ იქნა 2015 წლის რეფაქტორირების დროს.
- დამოუკიდებელმა აუდიტმა და ტელემეტრიამ დაადასტურა, რომ არ იყო მავნე ექსპლუატაცია საჯარო XRP ლეჯერზე.
- Validator კვანძის ოპერატორებმა კოორდინაცია გაუწიეს საგანგებო პროგრამულ პატჩს მკაცრი შემოწმებული არითმეტიკული საზღვრების აღსასრულებლად.

## Key points
- ხელს უშლის ტოკენის არაავტორიზებული გაცემის პოტენციურ სცენარებს, რომლებიც წარმოიქმნება არითმეტიკული საზღვრების შეცდომებისგან.
- ხაზს უსვამს უსაფრთხოების მუდმივ რისკებს, რომლებიც იმალება ათწლეულის წინა ფენის 1 კონსენსუსის კოდების ბაზაში.
- ავლენს მართვის სწრაფ დეცენტრალიზებულ კოორდინაციას სახელმწიფოთა განსხვავებისა და მძიმე განხეთქილების გარეშე.
- აერთიანებს ფართო რეგრესიის ტესტებს სანდო ხაზის გამოთვლებისა და ავტომატიზირებული ბაზრის შემქმნელების დასაცავად.
- აძლიერებს ინსტიტუციურ ნდობას საწარმოთა დასახლების ქსელებში გაძლიერებული მარეგულირებელი კონტროლის ფონზე.

## რა მოხდა

2026 წლის 9 ოქტომბერს, RippleX-მა, Ripple Labs-ის დეველოპერების განყოფილებამ, გამოუშვა უსაფრთხოების ყოვლისმომცველი კონსულტაცია, რომელიც დეტალურად აღწერს XRP Ledger-ში მაღალი სიმძიმის კონსენსუსის დაუცველობის აღმოჩენას და გამოსწორებას. დეფექტი, რომელიც კლასიფიცირებულია, როგორც მთელი რიცხვის გადადინება ძირითადი ტალღოვანი პროგრამული დემონის ტრანზაქციის შეფასების ლოგიკაში, შეუმჩნეველი იყო პროტოკოლის C++ კოდების ბაზაში 2015 წელს ძირითადი სტრუქტურული რეფაქტორაციის შემდეგ. მიუხედავად მისი ათწლეულის არსებობისა, უსაფრთხოების ტელემეტრია და ისტორიული წიგნების აუდიტი არასოდეს დადასტურდა, რომ ეს ხარვეზი არ იყო გამოვლენილი ძირითადი საჯარო ქსელის მიერ.

დაუცველობა გამოვლინდა კერძო პასუხისმგებელი გამჟღავნების მეშვეობით, რომელიც წარდგენილი იყო კრიპტოგრაფიული უსაფრთხოების დამოუკიდებელი მკვლევრის მიერ, რომელიც მონაწილეობდა ეკოსისტემის შეცდომების სიკეთის პროგრამაში. კონცეფციის მტკიცებულების ექსპლოიტის რეპროდუცირებისას იზოლირებულ ლოკალურ სატესტო კალაპოტში, RippleX-ის ინჟინერებმა დაადგინეს, რომ კომპლექსური ტრანზაქციების ზედმიწევნით აგებულმა თანმიმდევრობამ, რომელიც მოიცავს ნდობის ხაზის ბალანსის კორექტირებას და ავტომატიზირებულ ბაზრის შემქმნელთა სვოპს, შეიძლება გადალახოს ზედა რიცხვითი საზღვრები და გამოიწვიოს არითმეტიკული გადახვევა.

დამოუკიდებელ ვალიდატორ ოპერატორებთან და ინსტიტუციონალურ კვანძებთან მჭიდრო კოორდინირებით მთელს მსოფლიოში, განვითარების მთავარმა ჯგუფმა შეადგინა, გადაამოწმა და გაავრცელა საგანგებო პატჩი პირველადი მოხსენებიდან სამოცდათორმეტ საათში. UNL ვალიდატორების ოთხმოცდათხუთმეტმა პროცენტმა მიიღო გამაგრებული დემონური კონსტრუქცია, დაამყარა უმრავლესობა, რომელიც აუცილებელია კონსენსუსის დონეზე მკაცრი გადინების შემოწმების განსახორციელებლად, უწყვეტი ანგარიშსწორების ტრანზაქციების შეფერხების გარეშე.

## რატომ არის მნიშვნელოვანი

პირველი ფენის ბლოკჩეინის ქსელების გამძლეობა მთლიანად ეყრდნობა მათი სააღრიცხვო ძრავების მათემატიკურ დეტერმინიზმს. ფინანსური ანგარიშსწორების ჩანაწერებში, როგორიცაა XRP Ledger, რომელიც ამუშავებს მილიარდობით დოლარს ყოველდღიურ ტრანსსასაზღვრო კორპორატიულ გადახდებში, სახაზინო ოპერაციებში და ლიკვიდურობის ფონდის ურთიერთქმედებებში, მთელი რიცხვის შეუმოწმებელი გადინება წარმოადგენს ეგზისტენციალურ საფრთხეს პროტოკოლის მთლიანობისთვის. დეფექტი რომ აღმოჩენილიყო ცუდი მოქმედი პირების მიერ, ექსპლოიატმა შეიძლება თეორიულად დაუშვას სინთეზური შექმნა დაუფარავი საბუღალტრო ნაშთები, დესტაბილიზაცია მოახდინოს დეცენტრალიზებული ბირჟის აუზებში და დათრგუნოს სუვერენული გადახდის რელსები.

![ბრედ გარლინგჰაუსი მონაწილეობს ინსტიტუციურ ტექნოლოგიურ დისკუსიაში გადახდის ანგარიშსწორების ქსელებისა და კრიპტოგრაფიული შესაბამისობის სტანდარტების შესახებ](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791652331353-c5csmd-ripplex-patches-integer-overflow-vulnerability-xrpl-2026-10-10-night-inside-1-f81d9b44f8.webp "Brad Garlinghouse participating in an institutional technology discussion on payment settlement networks and cryptographic compliance standards.")

ამ დაუცველობის წარმატებული გადაწყვეტა უზრუნველყოფს სასიცოცხლო მნიშვნელობის შემთხვევის შესწავლას დეცენტრალიზებულ საგანგებო სიტუაციებში რეაგირებისთვის მომწიფებული ფინანსური პროტოკოლებისთვის. ახალგაზრდა დეცენტრალიზებული საფინანსო ქსელებისგან განსხვავებით, რომლებიც ეყრდნობიან ცენტრალიზებულ ადმინისტრაციულ მულტიზიგ გასაღებებს მთელი ჯაჭვების შესაჩერებლად საგანგებო სიტუაციის დროს, XRP Ledger მოითხოვდა განაწილებულ ვალიდატორის კოორდინაციას დამოუკიდებელ გლობალურ ერთეულებს შორის, რათა დაემტკიცებინათ კოდის ცვლილებები ტრანზაქციის დამუშავების შეჩერების გარეშე.

გარდა ამისა, ინციდენტი ხაზს უსვამს კრიპტოგრაფიული პროგრამული უზრუნველყოფის შენარჩუნების მიმდინარე ტექნიკურ გამოწვევებს. დაბალი დონის პროცესორის ინსტრუქციების ოპტიმიზაციისთვის ათი წლის წინ დაწერილმა კოდმა შეიძლება განავითაროს გაუთვალისწინებელი სისუსტეები, რადგან ახალი ჭკვიანი კონტრაქტის პრიმიტივები, გვერდითი ჯაჭვები და ავტომატიზირებული მარკეტების არქიტექტურები ძველი ინფრასტრუქტურის თავზეა მოთავსებული. გამოსწორება ხაზს უსვამს მისიის კრიტიკული კონსენსუსის ძრავებისთვის უწყვეტი ფორმალური შემოწმების აუცილებლობას.

## ტექნიკური დეტალები

გრანულურ პროგრამულ დონეზე, დაუცველობა წარმოიშვა იმპლიციტური ტიპის კონვერტაციებიდან შიდა ანგარიშის ბალანსის აკუმულატორის ფუნქციებში, ტალღოვანი დემონის `STAmount` გამოთვლის ქვესისტემაში. მრავალ აქტივის გზამკვლევი გადარიცხვების გაანგარიშებისას, რომელიც მოიცავს წილადის ვარდნას და ავტომატიზირებულ მარკეტ მწარმოებლის რეზერვებს, შუამავალი გამოთვლები დროებით ანაწილებს ხელმოწერილ 64-ბიტიან რიცხვებს არითმეტიკურ რეესტრებში საზღვრების ლიმიტების დადასტურების გარეშე მაქსიმალური წარმომადგენლობითი მნიშვნელობებით.

კონკრეტული სცენარების მიხედვით, მავნე ტრანზაქციას, რომელიც შემუშავებულია ექსტრემალური ლიკვიდობის აუზის პარამეტრებით, შეიძლება განზრახ აიძულოს აკუმულატორის თანხა `INT64_MAX`-ს მიღმა. არაპატჩირებულ ვერსიებში, ამ მდგომარეობამ განაპირობა პროცესორის რეესტრის შეფუთვა უარყოფითი მთელი რიცხვებით, რაც შემდგომი პირობითი განცხადებები არასწორად იქნა განმარტებული, როგორც მოქმედი სადებეტო ვალდებულებები. შედეგად წარმოქმნილმა შეუსაბამობამ შეიძლება დაუშვას ანგარიშს, გაესუფთავებინა ბალანსის შემოწმებები, მიუხედავად არასაკმარისი ადგილობრივი აქტივების ფლობისა.

![აღმასრულებელი პორტრეტი, რომელიც წარმოადგენს Ripple-ის კორპორატიულ ხელმძღვანელობას და პროტოკოლის მართვის ზედამხედველობას ინფრასტრუქტურის ძირითადი განახლების დროს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791652334615-p7ach6-ripplex-patches-integer-overflow-vulnerability-xrpl-2026-10-10-night-inside-2-d13efb689d.webp "Executive portrait representing Ripple corporate leadership and protocol governance oversight during major infrastructure upgrades.")

გადაუდებელი ტალღოვანი განახლება ცვლის ყველა მოძველებულ გადაუმოწმებელ არითმეტიკულ ოპერაციებს უსაფრთხო მათემატიკური პრიმიტივებით, რომლებიც ცალსახად ამოწმებენ ოპერანდებს გამოთვლამდე. რეესტრის საზღვრის დარღვევის შემთხვევაში, ახალი კოდი დაუყოვნებლივ აბრუნებს კონკრეტულ ტრანზაქციას დეტერმინისტული შეცდომის კოდით, ინარჩუნებს მიმდებარე ტრანზაქციების ზუსტ მდგომარეობას. განახლება ასევე აერთიანებს საკუთრებაზე დაფუძნებული ფუზ ტესტებისა და უცვლელი შემოწმებების გაფართოებულ კომპლექტს, რომელიც შექმნილია მრავალმილიონიანი ტრანზაქციის სტრესის დატვირთვის სიმულაციისთვის ექსტრემალურ მათემატიკურ ზღვარზე.

## გავლენა ბაზარზე და ინდუსტრიაზე

ბაზრის რეაქცია ციფრული აქტივების ბირჟებზე და საწარმოს გადახდის დერეფნებში საოცრად სტაბილური დარჩა საჯარო გამჟღავნების შემდეგ, რაც ასახავს ინვესტორების მადლიერებას RippleX-ის გამჭვირვალე შემდგომი სიკვდილის ანალიზისა და სწრაფი გამოსწორების მიმართ. მშობლიურმა XRP აქტივმა განიცადა მოკრძალებული აღმავალი ცვალებადობა, რადგან ინსტიტუციონალური ბაზრის მონაწილეებმა აღნიშნეს, რომ ქსელის დეცენტრალიზებული ვალიდატორის მმართველობამ შეასრულა საგანგებო განახლება სუფთად, ბლოკჩეინის ჩანგლების ან ტრანზაქციის შეფერხების გამოწვევის გარეშე.

გამჟღავნება იწვევს უსაფრთხოების უფრო ფართო გადაფასებას მთელს ინდუსტრიაში თანატოლ ფენის 1 ქსელებში. კრიპტოვალუტის უმსხვილესი მეურვეები, პრაიმ ბროკერები და საბანკო პარტნიორები, რომლებიც იყენებენ ინსტიტუციონალური ანგარიშსწორების ინფრასტრუქტურას, განაცხადეს, რომ დაიწყეს ყოვლისმომცველი კოდის მიმოხილვა მათი დასაკუთრებული კვანძების შეფუთვაზე და ჯვარედინი ხიდის კარიბჭეებზე, რათა უზრუნველყონ, რომ მსგავსი მემკვიდრეობითი მთელი რიცხვის კონვერტაციის შეცდომები არ შენარჩუნდეს ჩვეულებრივი API შუა პროგრამებში.

უფრო მეტიც, ეპიზოდი აძლიერებს ბლოკჩეინის ეკოსისტემებში კარგად დაფინანსებული შეცდომების სიკეთის პროგრამების კრიტიკულ მნიშვნელობას. მკვლევარს, რომელმაც აღმოაჩინა ხარვეზი, მიენიჭა მაქსიმალური ბონუსების ანაზღაურება, რაც აჩვენებს, თუ როგორ იცავს თეთრი ქუდის ერთობლივი ჩართულობა დეცენტრალიზებულ პლატფორმებს დამღუპველი ნულოვანი დღის ექსპლოიტეტებისაგან ბევრად უფრო ეფექტურად, ვიდრე უსაფრთხოების გაურკვევლობის მოდელები.

## რას უნდა დავაკვირდეთ შემდეგ

წინსვლისას, კრიპტოგრაფიული ინჟინრები თვალყურს ადევნებენ ყოვლისმომცველი ნულოვანი ცოდნის გადამოწმების ჩარჩოს ოფიციალურ დანერგვას, რომელიც ამჟამად გადის საზოგადოების განხილვას XRPL სტანდარტების ორგანოში. ეს პროტოკოლის დონის გაფართოება ცდილობს მათემატიკურად დაამტკიცოს ყველა ბალანსის წიგნის გადასვლის მდგომარეობის სისწორე კონსენსუსის დასრულებამდე, რაც თავიდან აიცილებს არითმეტიკული ხარვეზების მთელი კლასის წარმოქმნას სამომავლო ფუნქციების განთავსებაში.

კვანძების ოპერატორები ასევე დააკვირდებიან ტელემეტრიას ვალიდატორთა კლასტერებში მომდევნო კვირების განმავლობაში, რადგან დარჩენილი UNL კვანძები დაასრულებენ ადგილობრივ განახლებას. ისტორიული ტრანზაქციის განმეორებითი ინსტრუმენტების მონიტორინგი უზრუნველყოფს, რომ ისტორიული არქივის კვანძები ინარჩუნებენ მკაცრ უკან თავსებადობას, როდესაც ემსახურება ისტორიული წიგნის ისტორიას საწარმოს შესაბამისობის სისტემებში.

დაბოლოს, ინდუსტრიის დამკვირვებლები შეაფასებენ თუ არა RippleX-ის გამჭვირვალე მართვა ამ ათწლეულის წინანდელ ხარვეზთან, ადგენს თუ არა სტანდარტს 1-ლი ფენის ბლოკჩეინის სხვა გუნდებისთვის, რომლებიც ებრძვიან ძველ ტექნიკურ დავალიანებას. ბლოკჩეინის ქსელები გლობალური ფინანსური ინფრასტრუქტურის ფუნდამენტურ საყრდენებად ყალიბდება, ინსტიტუციური კაპიტალი სულ უფრო მეტად მოითხოვს უსაფრთხოების სისტემატურ, შემოწმებად აუდიტს საწარმოო კოდის ყველა ხაზში.

## წყაროები

- [RippleX დეველოპერის ბლოგი](https://xrpl.org/blog/2026/security-advisory-integer-overflow/)- ოფიციალური დაუცველობის შესახებ შეტყობინება, რომელიც განმარტავს მთელი რიცხვების გადადინების მექანიკას, შესწორებული ვერსიების ნომრებს და ვალიდატორის მიღების მეტრიკას.
- [Cointelegraph Security](https://cointelegraph.com/news/ripplex-discloses-critical-integer-overflow-flaw-xrp-ledger)- ანგარიშგება გამჟღავნების ვადების შესახებ, თეთრი ქუდის შეცდომების თაიგულის წარდგენა და ნულოვანი ჯაჭვური ექსპლუატაციების შემოწმება.
- [GitHub XRPL საცავი](https://github.com/XRPLF/rippled/releases/tag/2.3.0)- გამოშვების შენიშვნები ტალღოვანი კონსენსუსის დემონისთვის, რომელიც შეიცავს ერთეულების ტესტის რეგრესიის კომპლექტს და გამაგრებული არითმეტიკული საზღვრების შემოწმებას.

Mentions: RippleX, Ripple Labs, დევიდ შვარცი, ბრედ გარლინგჰაუსი, XRP ლეჯერი

## Sources
- [RippleX დეველოპერის ბლოგი](https://xrpl.org/blog/2026/security-advisory-integer-overflow/)
- [Cointelegraph Security](https://cointelegraph.com/news/ripplex-discloses-critical-integer-overflow-flaw-xrp-ledger)
- [GitHub XRPL საცავი](https://github.com/XRPLF/rippled/releases/tag/2.3.0)