🚨 Исправлена 11-летняя ошибка в XRP Ledger!
#XRPLedgerPatchesXRPCreationBug #BTC #XRP #Ripple💰
В XRPL обнаружили серьёзную уязвимость. Из-за ошибки переполнения целого числа в платёжном движке злоумышленники могли создавать XRP из ничего и тратить их. Эта ошибка существовала с 2015 года. (panews)
🔍 Как это работало? Если разместить офферы на сотнях аккаунтов и исполнить их все в рамках одного платежа, продавец получал полный объём XRP, а покупатель платил почти ничего. (kucoin)
🛠 Исправление: патч для xrpld 3.4.1 выпустили 25 сентября, а публично раскрыли 9 октября. (coindoo)
✅ Хорошие новости: признаков эксплуатации не обнаружено, потерь средств и компрометации приватных ключей не было. Исследователи Cayden Liao и Veria AI сообщили об ошибке 22 сентября через программу вознаграждения за обнаружение багов. (В XRP Ledger нашли ошибку, которая могла создавать XRP +2)
📌 Операторам узлов следует обновиться до версии 3.4.1 или выше.
Вознаграждения за обнаружение багов и быстрое исправление ошибок укрепляют безопасность сети, но всегда проводите собственное исследование (DYOR).
⚠️ Это не является финансовой рекомендацией.
#XRPLedgerPatchesXRPCreationBug #BTC #XRP #Ripple💰
В XRPL обнаружили серьёзную уязвимость. Из-за ошибки переполнения целого числа в платёжном движке злоумышленники могли создавать XRP из ничего и тратить их. Эта ошибка существовала с 2015 года. (panews)
🔍 Как это работало? Если разместить офферы на сотнях аккаунтов и исполнить их все в рамках одного платежа, продавец получал полный объём XRP, а покупатель платил почти ничего. (kucoin)
🛠 Исправление: патч для xrpld 3.4.1 выпустили 25 сентября, а публично раскрыли 9 октября. (coindoo)
✅ Хорошие новости: признаков эксплуатации не обнаружено, потерь средств и компрометации приватных ключей не было. Исследователи Cayden Liao и Veria AI сообщили об ошибке 22 сентября через программу вознаграждения за обнаружение багов. (В XRP Ledger нашли ошибку, которая могла создавать XRP +2)
📌 Операторам узлов следует обновиться до версии 3.4.1 или выше.
Вознаграждения за обнаружение багов и быстрое исправление ошибок укрепляют безопасность сети, но всегда проводите собственное исследование (DYOR).
⚠️ Это не является финансовой рекомендацией.