XRP Ledger डेवलपर्स ने एक आपात सॉफ्टवेयर पैच जारी किया है, क्योंकि शोधकर्ताओं ने यह साबित कर दिया था कि एक पेमेंट के ज़रिए बिना सेंडर द्वारा फंड किए भी खर्च-योग्य XRP बनाया जा सकता था। यह खामी करीब एक दशक पुरानी बताई जा रही है, और इसका खतरा सीधे XRP Ledger के सबसे बुनियादी वादे — एक तय और भरोसेमंद सप्लाई — पर था।
असल में हुआ क्या
CoinDesk के अनुसार, शोधकर्ताओं ने दिखाया कि XRP Ledger पर एक पेमेंट ऐसा बनाया जा सकता था जिससे सेंडर की ओर से असल में फंड डाले बिना भी खर्च-योग्य XRP बन जाए। रिपोर्ट के मुताबिक यह बग करीब एक दशक से मौजूद था, इससे पहले कि इसे पकड़ा जाता। रिपोर्ट में कहा गया है कि डेवलपर्स ने इस खामी को ठीक करने के लिए तुरंत एक आपात सॉफ्टवेयर रिलीज़ जारी किया। XRP Ledger का डिज़ाइन कुल सप्लाई को एक तय सीमा तक सीमित रखने के लिए बनाया गया है, इसलिए ऐसी कोई भी खामी जो बिना किसी आधार के नया XRP बनने दे, सीधे इस गारंटी को कमजोर करती। CoinDesk की रिपोर्ट में न तो शोधकर्ताओं के नाम बताए गए हैं, न खोज की सटीक तारीख, और न ही यह स्पष्ट किया गया है कि पैच आने से पहले यह बग कभी असल में इस्तेमाल (exploit) हुआ या नहीं।
यह मामला कैसे सामने आया
XRP Ledger की बुनियाद ही एक तय, सीमित सप्लाई पर टिकी है, जिसे अक्सर होल्डर्स के लिए भरोसे की सबसे अहम वजह बताया जाता है। ऐसी खामियां, जो सप्लाई की अखंडता को खतरे में डालती हैं, आम सॉफ्टवेयर बग्स से अलग होती हैं, क्योंकि ये किसी नेटवर्क के प्रदर्शन से कहीं ज्यादा उसके बुनियादी मूल्य-प्रस्ताव पर चोट करती हैं। CoinDesk की रिपोर्ट कहती है कि यह खामी करीब एक दशक तक किसी की नजर में नहीं आई, जो यह याद दिलाता है कि स्थापित और व्यापक रूप से इस्तेमाल होने वाले ब्लॉकचेन भी वर्षों तक अनदेखी समस्याएं छिपाए रख सकते हैं। इस खामी का पता प्रोटोकॉल स्तर पर पेमेंट्स के काम करने के तरीके को परखने वाले शोध के दौरान चला, न कि किसी नियमित ऑडिट में। इस शोध की वजह क्या थी, इसकी जानकारी उपलब्ध रिपोर्ट में नहीं दी गई है।
आपके लिए क्यों मायने रखता है
XRP होल्डर्स के लिए यह पैच इसलिए अहम है क्योंकि अगर इस बग का इस्तेमाल हो जाता, तो यह टोकन की तय सप्लाई को पतला (dilute) कर सकता था, जिससे हर होल्डर की वैल्यू प्रभावित होती। एक्सचेंजों और कस्टोडियन के लिए अब यह सुनिश्चित करना तुरंत प्राथमिकता है कि वे पैच किया हुआ Ledger सॉफ्टवेयर ही चला रहे हैं। XRP Ledger पर काम करने वाले डेवलपर्स, चाहे वॉलेट बनाने वाले हों या पेमेंट ऐप्स बनाने वाले, इसे यह याद रखने की वजह मानें कि वैलिडेटर और नोड अपडेट्स पर लगातार नजर रखनी चाहिए, न कि यह मान लेना चाहिए कि इंफ्रास्ट्रक्चर स्थिर है। व्यापक Web3 और कनेक्टेड-हार्डवेयर इकोसिस्टम के लिए, जो भरोसेमंद सेटलमेंट लेयर्स पर निर्भर है, ऐसी घटनाएं यह बताती हैं कि जैसे-जैसे असली दुनिया की वैल्यू और डिवाइस ब्लॉकचेन से जुड़ते जा रहे हैं, प्रोटोकॉल-स्तर की सुरक्षा ऑडिट क्यों जरूरी हैं।
बड़ा सवाल
अगर एक दशक पुरानी खामी किसी को बिना किसी आधार के XRP बनाने दे सकती थी, तो सवाल यह उठता है कि कितने और व्यापक रूप से इस्तेमाल हो रहे ब्लॉकचेन अपनी मूल सप्लाई लॉजिक में ऐसी ही अनदेखी खामियां छिपाए बैठे हैं? यह घटना इंडस्ट्री के सामने एक बड़ा सवाल खड़ा करती है — यूज़र्स परिपक्व और ऑडिट-सी दिखने वाली नेटवर्क पर कितना अंधा भरोसा करते हैं, और इस भरोसे को कितनी बार दोबारा परखा जाना चाहिए?
आगे क्या देखना है
CoinDesk ने अपनी रिपोर्ट 10 अक्टूबर 2026 को प्रकाशित की। आगे यह देखना होगा कि क्या XRP Ledger वैलिडेटर्स की ओर से आधिकारिक पुष्टि आती है कि पैच को व्यापक रूप से अपनाया जा चुका है। साथ ही यह भी देखना होगा कि क्या कोई फॉलो-अप खुलासा शोधकर्ताओं के नाम बताता है या यह स्पष्ट करता है कि क्या इस खामी का कभी वास्तव में दुरुपयोग हुआ था। XRP Ledger डेवलपर समुदाय की ओर से आगे आने वाले तकनीकी पोस्ट-मॉर्टम इस जोखिम के पूरे दायरे को स्पष्ट करने में मदद करेंगे।
