{"id":38232,"date":"2026-10-12T08:35:03","date_gmt":"2026-10-12T08:35:03","guid":{"rendered":"https:\/\/thebluemanakin.com\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/"},"modified":"2026-10-12T08:35:03","modified_gmt":"2026-10-12T08:35:03","slug":"un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale","status":"publish","type":"post","link":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/","title":{"rendered":"Un bug del 2015 su XRP Ledger e la fine dell’audit artigianale"},"content":{"rendered":"

Il 22 settembre 2026 Veria Labs ha segnalato a RippleX un overflow aritmetico nel motore di pagamento dell’XRP Ledger. Tre giorni dopo, il 25, RippleX ha pubblicato la versione 3.4.1 di xrpld e gi\u00e0 quello stesso giorno oltre l’80% dei validatori della Unique Node List predefinita la stava eseguendo. Il difetto era nel codice dal 2015. Secondo il rapporto di divulgazione ripreso da The Block<\/a>, non ci sono prove che sia mai stato sfruttato su una rete pubblica.<\/p>\n

Cayden Liao, cofondatore responsabile sicurezza di Veria, sostiene che a trovarlo e a costruire l’exploit funzionante sia stato un agente di IA. Secondo i suoi calcoli, una singola transazione poteva creare circa 18.000 miliardi di XRP: 184 volte l’offerta totale della rete, fissata in 100 miliardi al lancio e decrescente man mano che le commissioni vengono bruciate. Ripple ha pagato la ricompensa massima prevista dal suo programma, 250.000 dollari.<\/p>\n

Il meccanismo: due bug lievi che insieme valgono una rete<\/h2>\n

Il motore di pagamento dell’XRPL consente a un pagamento di consumare pi\u00f9 ordini del book contemporaneamente. La somma di quegli ordini non prevedeva alcun controllo di overflow: un totale sufficientemente grande andava in wrap-around e si trasformava in un numero piccolo. L’attacco descritto nel rapporto consisteva nell’aprire qualche centinaio di conti, fare in modo che ciascuno mettesse in vendita una frazione minuscola di un token in cambio di una quantit\u00e0 enorme di XRP, e poi chiudere tutte quelle vendite con un unico pagamento. Ogni wallet venditore incassava per intero; l’acquirente pagava \u00absolo qualche centinaio di drop pi\u00f9 la commissione\u00bb.<\/p>\n

Il pezzo che trasforma un errore contabile in un difetto sistemico \u00e8 il secondo: il controllo che la rete esegue proprio per impedire la creazione di nuovi XRP sommava i saldi con lo stesso difetto. Il guardiano aveva lo stesso buco della porta. Come ha scritto Liao, \u00absospettiamo che una delle ragioni per cui nessuno ha individuato questa vulnerabilit\u00e0 \u00e8 che concatena due bug che presi separatamente sarebbero di severit\u00e0 bassa\u00bb.<\/p>\n

\u00c8 qui il dato interessante, non nei 18.000 miliardi. Un decennio di audit umani, da parte di revisori di Ripple e di terzi, \u00e8 passato sopra quel codice senza vederlo, perch\u00e9 ciascuna met\u00e0 del problema era di per s\u00e9 noiosa. La revisione umana procede per moduli e per ipotesi: si verifica il motore di pagamento, si verifica il controllo sull’emissione, e quasi mai si modella lo stato congiunto dei due sotto input che nessun operatore razionale genererebbe. Lo sottolinea lo stesso rapporto: \u00abL’attacco non poteva innescarsi per caso. Richiedeva centinaia di ordini con prezzi che nessun trader reale userebbe\u00bb. \u00c8 esattamente ci\u00f2 che un agente che esplora lo spazio degli stati senza costo di noia, invece, fa.<\/p>\n

L’asimmetria che nessuno ha ritarato<\/h2>\n

Il programma di bug bounty dell’XRP Ledger ha un tetto di 250.000 dollari. \u00c8 una cifra alta per gli standard del settore e ridicola rispetto a ci\u00f2 che era in gioco. Le stime circolate collocano il valore nozionale degli XRP coniabili intorno ai 94 miliardi di dollari, il che lascia un rapporto di circa 1 a 376.000 tra quanto incassa chi segnala e quanto potrebbe catturare chi non segnala.<\/p>\n

Quella cifra nozionale merita un grosso asterisco, e ci torner\u00f2 sopra. Ma il problema strutturale non dipende dall’esattezza del numero. I programmi di bug bounty sono stati concepiti quando trovare un difetto critico in una catena in produzione era un atto artigianale, raro e lento: mesi di lavoro di uno specialista che, per di pi\u00f9, aveva pochi acquirenti alternativi. Il prezzo rifletteva la scarsit\u00e0 dell’offerta, non il valore dell’asset protetto. L’IA ha appena spostato la curva di offerta: il costo marginale di far girare un agente su una base di codice vecchia di dieci anni tende a zero, e lo stesso agente \u00e8 disponibile a chiunque voglia rivenderne il risultato su un altro mercato.<\/p>\n

Che quell’altro mercato esista e liquidi bene lo dimostrano le ultime settimane. Ledger ha confermato un impianto hardware non autorizzato<\/a> in almeno un dispositivo distribuito dal rivenditore CryptoBilis, con perdite stimate da investigatori on-chain tra 86 e 93 milioni di dollari su oltre 300 wallet. Nel luglio 2026 un difetto nel firmware di generazione dei seed di Coldcard ha permesso di prosciugare tra 100 e 130 milioni in bitcoin. Sono operazioni che richiedono logistica fisica o catene di fornitura compromesse, e rendono comunque due ordini di grandezza pi\u00f9 della ricompensa massima della maggior parte dei programmi di divulgazione. Un exploit remoto, riproducibile e senza contatto fisico rende di pi\u00f9.<\/p>\n

La conclusione operativa \u00e8 scomoda: se il costo della scoperta crolla per tutti nello stesso momento, l’unico strumento rimasto per indirizzare la scoperta verso la divulgazione responsabile \u00e8 il prezzo. E il prezzo resta ancorato all’economia del 2019.<\/p>\n

La patch che ha scavalcato la governance<\/h2>\n

Nell’XRP Ledger le modifiche alle regole passano normalmente per un processo di emendamento: una proposta ha bisogno del sostegno di oltre l’80% dei validatori fidati mantenuto per due settimane. Questa correzione no. \u00c8 entrata in vigore server per server, man mano che ogni operatore aggiornava, e il rapporto riconosce che \u00e8 la prima volta in oltre dieci anni di emendamenti che accade cos\u00ec. In pi\u00f9, il codice sorgente della 3.4.1 \u00e8 stato pubblicato circa due settimane dopo i binari. Justin Bons, di Cyber Capital, l’ha riassunta senza giri di parole: \u00abXRP ha girato con codice chiuso per le ultime due settimane\u00bb.<\/p>\n

La risposta dell’ingegnera di RippleX Mayukha Vadari \u00e8 l’argomento pi\u00f9 rilevante di tutta la vicenda: \u00abL’IA ha cambiato le cose. Non puoi far passare la patch di un bug critico dentro un processo di rilascio pubblico di routine, verr\u00e0 individuata e sottoposta a reverse engineering immediatamente\u00bb. J. Ayo Akinyele, responsabile ingegneria, ha annunciato che amplieranno la ricerca di difetti assistita da IA e la verifica formale. La difesa della patch d’emergenza<\/a> \u00e8 diventata un dibattito pubblico all’interno dell’ecosistema.<\/p>\n

Vadari ha ragione nella diagnosi tecnica, ed \u00e8 per questo che il problema \u00e8 peggiore di quanto sembri. Per quindici anni l’open source ha operato con una finestra implicita tra la pubblicazione della patch e lo sfruttamento di massa: il tempo che serviva a un attaccante umano per leggere un diff e capire cosa correggeva. Quella finestra si \u00e8 chiusa. Se qualsiasi agente pu\u00f2 confrontare due versioni e ricostruire l’exploit in pochi minuti, la divulgazione coordinata classica smette di funzionare e l’alternativa \u00e8 ci\u00f2 che ha fatto RippleX: prima i binari, poi il sorgente, e aggiornamento di fatto senza voto.<\/p>\n

Ci\u00f2 che questo rivela non \u00e8 un complotto, ma una capacit\u00e0. Qualcuno \u00e8 riuscito a muovere oltre l’80% dei validatori della UNL predefinita in settantadue ore, senza passare per il meccanismo di governance progettato a quello scopo. Quella capacit\u00e0 \u00e8 un asset di sicurezza preziosissimo \u2014 senza di essa il difetto sarebbe rimasto esposto per settimane \u2014 e allo stesso tempo il vettore di rischio pi\u00f9 concreto dell’intera rete. \u00c8 la domanda che dovrebbe occupare chi sta scrivendo regole sulla tokenizzazione di titoli e materie prime: non quanti nodi ci sono, ma chi pu\u00f2 cambiare le regole di regolamento in tre giorni e sotto quale supervisione. In una rete che ambisce a regolare asset del mondo reale, il potere di patch d’emergenza \u00e8, funzionalmente, una facolt\u00e0 di intervento. Nessuno l’ha registrata come tale.<\/p>\n

Cosa smentirebbe questa lettura<\/h2>\n

Diverse cose, ed \u00e8 giusto dirle. Primo: i 94 miliardi sono nozionali, non realizzabili. Coniare 18.000 miliardi di XRP distrugge il prezzo dell’XRP nello stesso blocco; il valore realmente estraibile sarebbe una frazione minima di quella cifra, limitata dalla liquidit\u00e0 in uscita sugli exchange e dalla probabilit\u00e0 altissima di un rollback sociale della catena. L’asimmetria 1:376.000 \u00e8 retoricamente potente ed economicamente imprecisa. Resta vero che il danno reputazionale sarebbe terminale anche se l’attaccante non portasse via nulla.<\/p>\n

Secondo: \u00abl’ha trovato un’IA\u00bb \u00e8 un’affermazione difficile da verificare e commercialmente utile per una startup di sicurezza. Non sappiamo quanta regia umana ci sia stata nel prompt, nella selezione del modulo o nella costruzione dell’exploit. \u00c8 plausibile che l’agente sia stato l’acceleratore di un’intuizione umana precedente, titolo decisamente meno vendibile.<\/p>\n

Terzo: la concentrazione dei validatori dell’XRPL non \u00e8 una rivelazione. \u00c8 una propriet\u00e0 nota e criticata da anni. La patch d’emergenza non la crea, la rende solo visibile in un momento in cui la domanda diventa regolatoria.<\/p>\n

E quarto: resta da vedere il tasso di falsi positivi. Un agente che segnala duecento riscontri di cui uno solo reale sposta il costo sul team di ingegneria, non lo riduce. Il caso XRPL \u00e8, per ora, un’osservazione, non una serie statistica.<\/p>\n

La difesa si riprogetta nel livello sbagliato<\/h2>\n

Nel frattempo, la conversazione dominante su IA e sicurezza crypto va da tutt’altra parte. Justin Drake, della Ethereum Foundation, ha avvertito che la matematica guidata dall’IA potrebbe rompere le firme ECDSA prima dei computer quantistici, \u00abnel caso peggiore in mesi, non in anni\u00bb, e Vitalik Buterin ha detto di ritenere \u00abplausibile\u00bb che accada entro due anni. Zakura, che sta costruendo un nodo completo di Zcash, prevede opcode di firma post-quantistica a gennaio<\/a>, con firme basate su hash (WOTS) per i pagamenti trasparenti, rotazione degli indirizzi dopo ogni transazione e private information retrieval nel wallet Vizor affinch\u00e9 il server non possa collegare tra loro gli indirizzi dello stesso utente.<\/p>\n

\u00c8 lavoro serio e necessario. Ma si noti lo sfasamento: l’industria sta riprogettando il livello crittografico contro un avversario dotato di calcolo massivo, mentre il livello di esecuzione \u2014 il codice che decide quanto si paga e a chi \u2014 resta C++ del 2015 verificato da esseri umani. Nell’XRP Ledger non \u00e8 servito rompere nessuna curva ellittica. \u00c8 servito un intero che andava in wrap-around. L’avversario con IA non partir\u00e0 dalla matematica difficile: partir\u00e0 dai dieci milioni di righe di logica di business accumulate nell’ultimo decennio, dove il costo della ricerca \u00e8 ormai quasi nullo e la ricompensa per chi trova \u00e8 la stessa di sempre.<\/p>\n

Cosa farne, se costruisci o investi<\/h2>\n

Se hai un protocollo in produzione con codice antecedente al 2022, dai per scontato che ci siano scoperte in sospeso e che qualcuno le far\u00e0 quest’anno, con o senza il tuo permesso. Tre decisioni concrete:<\/p>\n

    \n
  • Indicizza il tetto della ricompensa al valore a rischio, non al budget di sicurezza.<\/strong> Un tetto fisso di 250.000 dollari su una rete che custodisce miliardi \u00e8 un segnale di prezzo che spinge lo scopritore verso l’altro mercato. Scale percentuali con un minimo garantito e un massimale alto sono difendibili davanti a un consiglio; un numero tondo ereditato dal 2019 no.<\/li>\n
  • Scrivi adesso la policy di divulgazione per un mondo senza finestra di patching.<\/strong> La sequenza binari-prima-sorgente-dopo smette di essere una violazione dello spirito dell’open source e diventa una decisione operativa da giustificare in anticipo, non a posteriori e sotto il fuoco. Documenta la soglia che attiva la procedura d’emergenza e chi la dichiara.<\/li>\n
  • Per l’investitore: chiedi chi ha la chiave della patch.<\/strong> Nella due diligence di qualunque rete che ambisca a regolare asset tokenizzati, il tempo di aggiornamento d’emergenza e l’elenco di chi pu\u00f2 coordinarlo valgono pi\u00f9 del numero di validatori. Se nessuno pu\u00f2 muovere l’80% della rete in settantadue ore, il prossimo difetto critico resta aperto per settimane. Se qualcuno pu\u00f2, quella persona o quell’azienda \u00e8 un rischio di concentrazione che ancora non compare in nessun memorandum.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Un overflow aritmetico latente dal 2015 nel motore di pagamento dell’XRP Ledger consentiva di coniare 18.000 miliardi di XRP in una sola transazione, 184 volte l’offerta totale. L’ha trovato un agente di IA, \u00e8 stato corretto in tre giorni saltando il voto dei validatori, e sono entrambi fatti che dicono pi\u00f9 sull’economia della sicurezza on-chain della cifra spettacolare.<\/p>\n","protected":false},"author":6,"featured_media":38233,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","telegram_tosend":false,"telegram_tosend_message":"","telegram_tosend_target":0,"footnotes":""},"categories":[390],"tags":[2718,2721,2646,2695,2683,2717,2720],"class_list":["post-38232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-our-blog-it","tag-bug-bounty","tag-governance","tag-intelligenza-artificiale","tag-sicurezza","tag-tokenizzazione","tag-xrp-ledger","tag-zcash"],"yoast_head":"\nUn bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin<\/title>\n<meta name=\"description\" content=\"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Un bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin\" \/>\n<meta property=\"og:description\" content=\"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/\" \/>\n<meta property=\"og:site_name\" content=\"Blue Manakin\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-12T08:35:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Luca Zollino\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@thebluemanakin\" \/>\n<meta name=\"twitter:site\" content=\"@thebluemanakin\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Luca Zollino\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/\"},\"author\":{\"name\":\"Luca Zollino\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/person\\\/37e758cc1705602d77339cffc99731de\"},\"headline\":\"Un bug del 2015 su XRP Ledger e la fine dell’audit artigianale\",\"datePublished\":\"2026-10-12T08:35:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/\"},\"wordCount\":1860,\"publisher\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png\",\"keywords\":[\"bug bounty\",\"governance\",\"intelligenza artificiale\",\"sicurezza\",\"tokenizzazione\",\"xrp ledger\",\"zcash\"],\"articleSection\":[\"Our Blog\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/\",\"name\":\"Un bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png\",\"datePublished\":\"2026-10-12T08:35:03+00:00\",\"description\":\"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#primaryimage\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png\",\"contentUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png\",\"width\":1200,\"height\":630,\"caption\":\"Un intero che va in overflow vale pi\u00f9 di qualsiasi curva ellittica\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Our Blog\",\"item\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/category\\\/our-blog-it\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Un bug del 2015 su XRP Ledger e la fine dell’audit artigianale\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#website\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/\",\"name\":\"Blue Manakin\",\"description\":\"Blue Manakin. Come Dance With Us!\",\"publisher\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/thebluemanakin.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#organization\",\"name\":\"Blue Manakin\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/cropped-logo-header.png\",\"contentUrl\":\"https:\\\/\\\/thebluemanakin.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/cropped-logo-header.png\",\"width\":613,\"height\":250,\"caption\":\"Blue Manakin\"},\"image\":{\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/thebluemanakin\",\"https:\\\/\\\/www.instagram.com\\\/thebluemanakin\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/blue-manakin\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/thebluemanakin.com\\\/#\\\/schema\\\/person\\\/37e758cc1705602d77339cffc99731de\",\"name\":\"Luca Zollino\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g\",\"caption\":\"Luca Zollino\"},\"url\":\"https:\\\/\\\/thebluemanakin.com\\\/it\\\/blog\\\/author\\\/luca-zollino\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Un bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin","description":"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/","og_locale":"it_IT","og_type":"article","og_title":"Un bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin","og_description":"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.","og_url":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/","og_site_name":"Blue Manakin","article_published_time":"2026-10-12T08:35:03+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png","type":"image\/png"}],"author":"Luca Zollino","twitter_card":"summary_large_image","twitter_creator":"@thebluemanakin","twitter_site":"@thebluemanakin","twitter_misc":{"Scritto da":"Luca Zollino","Tempo di lettura stimato":"9 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#article","isPartOf":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/"},"author":{"name":"Luca Zollino","@id":"https:\/\/thebluemanakin.com\/#\/schema\/person\/37e758cc1705602d77339cffc99731de"},"headline":"Un bug del 2015 su XRP Ledger e la fine dell’audit artigianale","datePublished":"2026-10-12T08:35:03+00:00","mainEntityOfPage":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/"},"wordCount":1860,"publisher":{"@id":"https:\/\/thebluemanakin.com\/#organization"},"image":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#primaryimage"},"thumbnailUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png","keywords":["bug bounty","governance","intelligenza artificiale","sicurezza","tokenizzazione","xrp ledger","zcash"],"articleSection":["Our Blog"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/","url":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/","name":"Un bug del 2015 su XRP Ledger e la fine dell'audit artigianale | Blue Manakin","isPartOf":{"@id":"https:\/\/thebluemanakin.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#primaryimage"},"image":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#primaryimage"},"thumbnailUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png","datePublished":"2026-10-12T08:35:03+00:00","description":"Un agente di IA ha scovato un bug del 2015 su XRP Ledger che permetteva di coniare 18.000 miliardi di XRP. La ricompensa: 250.000 dollari. Cosa rompe nel modello.","breadcrumb":{"@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#primaryimage","url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png","contentUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2026\/10\/un-intero-che-va-in-overflow-vale-piu-di-qualsiasi-curva-ell.png","width":1200,"height":630,"caption":"Un intero che va in overflow vale pi\u00f9 di qualsiasi curva ellittica"},{"@type":"BreadcrumbList","@id":"https:\/\/thebluemanakin.com\/it\/blog\/un-bug-del-2015-su-xrp-ledger-e-la-fine-dellaudit-artigianale\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/thebluemanakin.com\/it\/"},{"@type":"ListItem","position":2,"name":"Our Blog","item":"https:\/\/thebluemanakin.com\/it\/blog\/category\/our-blog-it\/"},{"@type":"ListItem","position":3,"name":"Un bug del 2015 su XRP Ledger e la fine dell’audit artigianale"}]},{"@type":"WebSite","@id":"https:\/\/thebluemanakin.com\/#website","url":"https:\/\/thebluemanakin.com\/","name":"Blue Manakin","description":"Blue Manakin. Come Dance With Us!","publisher":{"@id":"https:\/\/thebluemanakin.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/thebluemanakin.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/thebluemanakin.com\/#organization","name":"Blue Manakin","url":"https:\/\/thebluemanakin.com\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/thebluemanakin.com\/#\/schema\/logo\/image\/","url":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2021\/07\/cropped-logo-header.png","contentUrl":"https:\/\/thebluemanakin.com\/wp-content\/uploads\/2021\/07\/cropped-logo-header.png","width":613,"height":250,"caption":"Blue Manakin"},"image":{"@id":"https:\/\/thebluemanakin.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/thebluemanakin","https:\/\/www.instagram.com\/thebluemanakin\/","https:\/\/www.linkedin.com\/company\/blue-manakin"]},{"@type":"Person","@id":"https:\/\/thebluemanakin.com\/#\/schema\/person\/37e758cc1705602d77339cffc99731de","name":"Luca Zollino","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/656a41dac68f7e776f7e8c5bf69fe105291797157b051b7d978ca0cae869da58?s=96&d=mm&r=g","caption":"Luca Zollino"},"url":"https:\/\/thebluemanakin.com\/it\/blog\/author\/luca-zollino\/"}]}},"_links":{"self":[{"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/posts\/38232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/comments?post=38232"}],"version-history":[{"count":0,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/posts\/38232\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/media\/38233"}],"wp:attachment":[{"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/media?parent=38232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/categories?post=38232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thebluemanakin.com\/it\/wp-json\/wp\/v2\/tags?post=38232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}