# XRP üretimine izin veren açığın ayrıntıları açıklandı Yazar: Hatice Ertaş Dil: Türkçe Yayınlanma: 2026-10-11T07:26:36+03:00 Güncellenme: 2026-10-11T07:26:36+03:00 ![XRP Ledger’daki hesaplama açığının giderilmesini anlatan, çip üzerinde metal köprülü temsili teknoloji görseli](https://kriptometa.com/uploads/xrp-uretimine-izin-veren-acigin-ayrintilari-aciklandi-e00b1a28e189_article.webp) ## Önemli noktalar - Açık, ödeme motoru ile güvenlik kontrolündeki iki hesaplama hatasının birleşmesinden doğdu. - RippleX, kamuya açık ağlarda açığın kullanıldığına dair kanıt bulmadığını açıkladı. - Veria, açığı yerel ağda gösterdiğini ve 250 bin dolar ödül aldığını belirtiyor. Veria Labs, XRP Ledger’ın arz kuralını aşabilen hesaplama hatasını ve aldığı 250 bin dolarlık ödülü açıkladı. Araştırmacının raporu 10 Ekim tarihli; güvenlik düzeltmesi 25 Eylül’de yayımlanmıştı. Veria Labs, XRP Ledger’da kuralların izin vermediği miktarda XRP üretilebilmesine yol açan güvenlik açığının ayrıntılarını yayımladı. Şirketin [10 Ekim tarihli raporu](https://verialabs.com/blog/biggest-hack-in-crypto-history/), yapay zekâ aracının bulduğu hatanın yerel bir ağda doğrulandığını anlatıyor. Açık, 25 Eylül’de çıkan xrpld 3.4.1 sürümünde giderildi; XRPL ekibi kendi teknik açıklamasını 9 Ekim’de paylaştı. Veria’nın kurucu ortağı Cayden Liao, 11 Ekim’deki X paylaşımında bu bulgu için programın azami ödülü olan 250 bin doları aldıklarını söyledi. Şirketin takvimine göre ödül 8 Ekim’de verildi. Hatanın yapay zekâyla nasıl bulunduğuna ve ödüle ilişkin bilgiler araştırmacının açıklamasına dayanıyor. [Cayden Liao’nun 11 Ekim 2026 tarihli açıklaması](https://x.com/Cayden_Liao/status/2109074675695579399) ## İki hesaplama hatası güvenlik kontrolünü de aştı XRP Ledger’ın başlangıçtaki [toplam arzı](https://kriptometa.com/sozluk/kripto-arz-turleri) 100 milyar XRP’ydi; normal işlemlerin yeni XRP üretmemesi gerekiyor. Veria, yerel denemede tek işlemle yaklaşık 18,45 trilyon XRP üretebildiğini bildiriyor. Rapordaki 94 milyar dolarlık risk ifadesi ise XRP’nin o tarihteki piyasa değerine dayanıyor; gerçekleşmiş bir kayıp veya satılabilecek tokenların nakit karşılığı değil. [XRPL’nin resmî raporuna](https://xrpl.org/blog/2026/vulnerabilitydisclosurereport-bug-20261009) göre ödeme motoru, emir defterindeki çok sayıda teklifin tutarını toplarken sayı sınırını aşıp küçük bir sonuca dönüyordu. Teklif sahiplerine tam tutar yazılırken ödeme yapan hesaptan çok daha az XRP düşülmesi, ağın arz kuralını bozabiliyordu. Yeni XRP oluşmasını engellemesi gereken ayrı kontrol de aynı aritmetik hatasına takılıyordu. **Bilinen bir saldırı kaybı açıklanmadı.** RippleX, “kamuya açık herhangi bir ağda” istismar kanıtı bulmadığını belirtiyor. Araştırmacıların anlattığı sorun, olağan bir transferde kendiliğinden ortaya çıkmıyor; özel olarak hazırlanmış işlemler gerektiriyordu. Ödeme motorundaki ilgili kod 2015’e, güvenlik kontrolü 2017’ye uzanıyor. ## Acil yama, oylama süreci beklenmeden uygulandı [25 Eylül tarihli sürüm duyurusu](https://xrpl.org/blog/2026/xrpld-3.4.1), 3.4.1’i güvenlik sorunlarını gideren acil güncelleme olarak tanımlamış ve sunucu işletmecilerinden yükseltme istemişti. Duyuru sırasında kaynak kod geçici olarak yayımlanmamıştı; ayrıntılı açıklama daha sonra yapıldı. Veria’nın takvimi, sorunun 22 Eylül’de bildirildiğini ve düzeltmenin 23 Eylül’de kod tabanına alındığını gösteriyor. Güvenlik yaması, XRPL’de işlem kurallarının değiştirilmesinde kullanılan olağan doğrulayıcı oylamasını beklemedi. Ekip, yamanın açık kaynak kodda görünür olup haftalarca uygulanmamasının saldırı riskini artıracağını belirtiyor. Resmî takvime göre varsayılan güvenilir doğrulayıcı listesinin yüzde 80’inden fazlası, sürümün çıktığı gün yükseltmeyi tamamladı. Aynı sürüm, [Batch toplu işlemlerine](https://kriptometa.com/xrp-ledger-batch-toplu-islem-devrede) ilişkin ayrı bir düzeltme de içeriyordu. Batch düzeltmesi 9 Ekim’de oylama süreciyle etkinleşirken, XRP üretim hatasının çözümü sunucu 3.4.1’e yükseltilir yükseltilmez uygulanıyordu. Yeni kontroller, toplam tutarın sayı sınırını aşmasını reddediyor ve arz denetiminde daha geniş bir sayaç kullanıyor.