🚨 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ: в реестре $XRP была уязвимость, позволявшая выпускать НЕОГРАНИЧЕННОЕ количество токенов
Вот что чуть не погубило $XRP:
• Злоумышленники могли создавать $XRP из воздуха, используя сотни специальных ордеров и один перевод
• Обходились все защитные проверки, призванные предотвратить выпуск новых токенов
• Можно было создать $XRP в количестве, намного превышающем максимальное предложение
• Ошибка существовала с 2015 года (!)
Хронология:
• 22 сентября: исследователь сообщил об уязвимости
• 25 сентября: исправление внедрено
Доказательств эксплуатации нет. Уязвимость уже устранена.
Но представьте, что кто-то использовал бы её во зло до раскрытия. 9 лет под угрозой — это безумие.
Держателям $XRP повезло избежать катастрофы.
Вот что чуть не погубило $XRP:
• Злоумышленники могли создавать $XRP из воздуха, используя сотни специальных ордеров и один перевод
• Обходились все защитные проверки, призванные предотвратить выпуск новых токенов
• Можно было создать $XRP в количестве, намного превышающем максимальное предложение
• Ошибка существовала с 2015 года (!)
Хронология:
• 22 сентября: исследователь сообщил об уязвимости
• 25 сентября: исправление внедрено
Доказательств эксплуатации нет. Уязвимость уже устранена.
Но представьте, что кто-то использовал бы её во зло до раскрытия. 9 лет под угрозой — это безумие.
Держателям $XRP повезло избежать катастрофы.