Эта уязвимость скрывалась почти десять лет
XRP Ledger только что опубликовал официальный отчёт: в платёжном движке была ошибка переполнения при вычислениях, позволявшая создавать XRP из ничего.
Для этого нужно было выставить несколько сотен необычных ордеров, а затем погасить их одним платежом — лишние монеты после этого можно было тратить как обычно.
Ещё неловче то, что проверка безопасности, призванная предотвратить создание монет, использовала тот же алгоритм и тоже ошибалась — и ничего не замечала.
По словам разработчиков, уязвимость существовала с 2015 года, а исследователь сообщил о ней только в прошлом месяце.
В версии 3.4.1 ошибку уже исправили. Разработчики говорят, что не обнаружили случаев её использования. Буду считать это ложной тревогой, а не негативом для XRP.
#XRP账本修复可增发XRP的漏洞 $XRP
XRP Ledger только что опубликовал официальный отчёт: в платёжном движке была ошибка переполнения при вычислениях, позволявшая создавать XRP из ничего.
Для этого нужно было выставить несколько сотен необычных ордеров, а затем погасить их одним платежом — лишние монеты после этого можно было тратить как обычно.
Ещё неловче то, что проверка безопасности, призванная предотвратить создание монет, использовала тот же алгоритм и тоже ошибалась — и ничего не замечала.
По словам разработчиков, уязвимость существовала с 2015 года, а исследователь сообщил о ней только в прошлом месяце.
В версии 3.4.1 ошибку уже исправили. Разработчики говорят, что не обнаружили случаев её использования. Буду считать это ложной тревогой, а не негативом для XRP.
#XRP账本修复可增发XRP的漏洞 $XRP