🚨 XRP Ledger устранил критическую уязвимость при создании токенов
Недавно в XRP Ledger раскрыли серьёзную уязвимость безопасности, которая теоретически могла позволить злоумышленнику создавать XRP, пригодные для расходования, не оплачивая их. Проблема была связана с переполнением целого числа в платёжном механизме, которое вызывалось большим количеством специально сформированных ордеров.
Почему это важно? Ограничение предложения XRP в 100 миллиардов монет — ключевая часть его экономической модели. Если бы удалось создать и ввести в обращение дополнительные XRP, это могло бы подорвать доверие к целостности предложения сети.
Хорошая новость в том, что уязвимость устранили ответственным образом. 22 сентября 2026 года исследователь безопасности сообщил о ней через программу вознаграждения за обнаружение ошибок. Разработчики воспроизвели проблему в ходе тестирования, выпустили исправление в xrpld 3.4.1 25 сентября и раскрыли технические подробности только после выхода патча. По состоянию на 9 октября никаких свидетельств эксплуатации уязвимости в публичных сетях XRPL не было.
Нет никаких признаков того, что средства обычных держателей XRP пострадали или что необходимо срочно переводить активы. Операторам узлов следует убедиться, что они используют версию 3.4.1 или более позднюю.
Этот случай напоминает, что даже давно работающие блокчейны могут таить скрытые риски. Однако ответственное раскрытие информации, быстрое исправление уязвимостей и прозрачная коммуникация — важные признаки зрелого процесса обеспечения безопасности. Проводите собственное исследование.
$XRP
#XRPL #CryptoSecurity #Blockchain #BinanceSquare
Недавно в XRP Ledger раскрыли серьёзную уязвимость безопасности, которая теоретически могла позволить злоумышленнику создавать XRP, пригодные для расходования, не оплачивая их. Проблема была связана с переполнением целого числа в платёжном механизме, которое вызывалось большим количеством специально сформированных ордеров.
Почему это важно? Ограничение предложения XRP в 100 миллиардов монет — ключевая часть его экономической модели. Если бы удалось создать и ввести в обращение дополнительные XRP, это могло бы подорвать доверие к целостности предложения сети.
Хорошая новость в том, что уязвимость устранили ответственным образом. 22 сентября 2026 года исследователь безопасности сообщил о ней через программу вознаграждения за обнаружение ошибок. Разработчики воспроизвели проблему в ходе тестирования, выпустили исправление в xrpld 3.4.1 25 сентября и раскрыли технические подробности только после выхода патча. По состоянию на 9 октября никаких свидетельств эксплуатации уязвимости в публичных сетях XRPL не было.
Нет никаких признаков того, что средства обычных держателей XRP пострадали или что необходимо срочно переводить активы. Операторам узлов следует убедиться, что они используют версию 3.4.1 или более позднюю.
Этот случай напоминает, что даже давно работающие блокчейны могут таить скрытые риски. Однако ответственное раскрытие информации, быстрое исправление уязвимостей и прозрачная коммуникация — важные признаки зрелого процесса обеспечения безопасности. Проводите собственное исследование.
$XRP
#XRPL #CryptoSecurity #Blockchain #BinanceSquare