🚨 XRPL только что исправила критическую ошибку, которой было 10 ЛЕТ 💥
Уязвимость, появившаяся в 2015 году, могла позволить злоумышленникам СОЗДАВАТЬ XRP из ничего, нарушив установленный лимит в 100 млрд токенов 😱
Как? Сотни неправильно оценённых ордеров исполняются в рамках одного платежа → переполнение целого числа → продавцы получают огромное количество XRP, а покупатель почти ничего не платит 🤯
Даже встроенная проверка эмиссии в реестре не обнаружила ошибку, потому что использовала ту же некорректную математику.
Об ошибке сообщили 22 сентября, исправление выпущено в xrpld 3.4.1 25 сентября. На основной сети эксплойтов не обнаружено ✅
Фиксированная эмиссия не означает фиксированную безопасность. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP
Уязвимость, появившаяся в 2015 году, могла позволить злоумышленникам СОЗДАВАТЬ XRP из ничего, нарушив установленный лимит в 100 млрд токенов 😱
Как? Сотни неправильно оценённых ордеров исполняются в рамках одного платежа → переполнение целого числа → продавцы получают огромное количество XRP, а покупатель почти ничего не платит 🤯
Даже встроенная проверка эмиссии в реестре не обнаружила ошибку, потому что использовала ту же некорректную математику.
Об ошибке сообщили 22 сентября, исправление выпущено в xrpld 3.4.1 25 сентября. На основной сети эксплойтов не обнаружено ✅
Фиксированная эмиссия не означает фиксированную безопасность. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP