$XRP A Только что исправили уязвимость, существовавшую 10 лет. К счастью, ею так и не воспользовались
Команда XRP Ledger только что сообщила о важном обновлении: в версии xrpld 3.4.1 устранена уязвимость переполнения целого числа в платёжном механизме, которая могла позволить злоумышленнику создавать произвольное количество XRP.
В частности:
Злоумышленник мог объединить сотни специально сформированных ордеров с одной платёжной транзакцией и обойти проверку безопасности, запрещающую дополнительный выпуск XRP.
В результате объём выпуска мог значительно превысить текущее общее предложение XRP.
Возможно, эта уязвимость существовала с 2015 года.
Хронология:
22 сентября: исследователи сообщили об уязвимости через программу вознаграждения за обнаружение ошибок.
25 сентября: вышла версия 3.4.1.
Текущий статус: признаков эксплуатации уязвимости не обнаружено.
Если бы этой критической уязвимостью воспользовались, это могло бы полностью подорвать доверие к XRP. К счастью, команда разработчиков отреагировала быстро, а сообщество, участвующее в программе вознаграждения за обнаружение ошибок, эффективно выполнило свою роль.
Вывод: идеальных систем не бывает. Даже в блокчейне, который работает уже более десяти лет, может скрываться критическая уязвимость.
Эксплуатация уязвимости, существовавшей 10 лет, могла бы привести к катастрофическим последствиям. Что вы думаете об этой новости?
Новость представлена для справки и не является инвестиционной рекомендацией. Пожалуйста, внимательно ознакомьтесь с ней, прежде чем принимать решение.
Команда XRP Ledger только что сообщила о важном обновлении: в версии xrpld 3.4.1 устранена уязвимость переполнения целого числа в платёжном механизме, которая могла позволить злоумышленнику создавать произвольное количество XRP.
В частности:
Злоумышленник мог объединить сотни специально сформированных ордеров с одной платёжной транзакцией и обойти проверку безопасности, запрещающую дополнительный выпуск XRP.
В результате объём выпуска мог значительно превысить текущее общее предложение XRP.
Возможно, эта уязвимость существовала с 2015 года.
Хронология:
22 сентября: исследователи сообщили об уязвимости через программу вознаграждения за обнаружение ошибок.
25 сентября: вышла версия 3.4.1.
Текущий статус: признаков эксплуатации уязвимости не обнаружено.
Если бы этой критической уязвимостью воспользовались, это могло бы полностью подорвать доверие к XRP. К счастью, команда разработчиков отреагировала быстро, а сообщество, участвующее в программе вознаграждения за обнаружение ошибок, эффективно выполнило свою роль.
Вывод: идеальных систем не бывает. Даже в блокчейне, который работает уже более десяти лет, может скрываться критическая уязвимость.
Эксплуатация уязвимости, существовавшей 10 лет, могла бы привести к катастрофическим последствиям. Что вы думаете об этой новости?
Новость представлена для справки и не является инвестиционной рекомендацией. Пожалуйста, внимательно ознакомьтесь с ней, прежде чем принимать решение.