$XRP
XRP чуть не напечатали из воздуха?
Уязвимость, которую скрывали 11 лет
От одной мысли мороз по коже!
Вот это жесть!
Ребята,
в базовом коде XRP обнаружили уязвимость эпического масштаба.
К счастью, команда разработчиков уже её исправила.
И хорошо, что
уязвимость существовала 11 лет,
но нет доказательств, что хакеры успели воспользоваться ею на практике.
Даже не знаю, считать ли XRP везунчиком или неудачником.
Не повезло — в базовом коде оказалась уязвимость.
Повезло — хакеры не успели её использовать.
Это уязвимость переполнения в платёжном движке реестра XRP.
Она скрывалась в коде с самого начала — ещё с 2015 года.
Хакер мог создать особый лимитный ордер,
а затем добавить платёжную транзакцию
и воспользоваться ошибкой переполнения вычислений,
чтобы создавать новые XRP из воздуха.
Проще говоря:
платишь за покупку сущие копейки,
система ошибается в расчётах
и переводит хакеру гигантское количество XRP.
Так можно было превысить жёсткий лимит в 100 миллиардов XRP.
Если бы уязвимость удалось использовать,
на рынке из ниоткуда появилось бы огромное количество XRP
и цены тут же обрушились бы.
Этичный хакер сообщил об уязвимости в рамках программы вознаграждений.
Команда RippleX воспроизвела проблему и подтвердила, что она реальна.
Они быстро выпустили новую версию
и закрыли возможность выпускать дополнительные токены.
В краткосрочной перспективе эта новость
может вызвать панику и давление со стороны продавцов.
Многие новички не разберутся в ситуации
и начнут бояться бесконечной эмиссии XRP.
Из-за этого цена может резко просесть и оставить длинный фитиль.
Но, ребята,
вы задумывались?
В базовом коде 11 лет скрывалась серьёзная уязвимость.
Если честно,
кто знает, есть ли там ещё уязвимости?
Не хотелось бы проснуться однажды,
а все твои монеты превратились в воздух.
Вот это был бы прикол.
#xrp账本修复可增发xrp的漏洞
XRP чуть не напечатали из воздуха?
Уязвимость, которую скрывали 11 лет
От одной мысли мороз по коже!
Вот это жесть!
Ребята,
в базовом коде XRP обнаружили уязвимость эпического масштаба.
К счастью, команда разработчиков уже её исправила.
И хорошо, что
уязвимость существовала 11 лет,
но нет доказательств, что хакеры успели воспользоваться ею на практике.
Даже не знаю, считать ли XRP везунчиком или неудачником.
Не повезло — в базовом коде оказалась уязвимость.
Повезло — хакеры не успели её использовать.
Это уязвимость переполнения в платёжном движке реестра XRP.
Она скрывалась в коде с самого начала — ещё с 2015 года.
Хакер мог создать особый лимитный ордер,
а затем добавить платёжную транзакцию
и воспользоваться ошибкой переполнения вычислений,
чтобы создавать новые XRP из воздуха.
Проще говоря:
платишь за покупку сущие копейки,
система ошибается в расчётах
и переводит хакеру гигантское количество XRP.
Так можно было превысить жёсткий лимит в 100 миллиардов XRP.
Если бы уязвимость удалось использовать,
на рынке из ниоткуда появилось бы огромное количество XRP
и цены тут же обрушились бы.
Этичный хакер сообщил об уязвимости в рамках программы вознаграждений.
Команда RippleX воспроизвела проблему и подтвердила, что она реальна.
Они быстро выпустили новую версию
и закрыли возможность выпускать дополнительные токены.
В краткосрочной перспективе эта новость
может вызвать панику и давление со стороны продавцов.
Многие новички не разберутся в ситуации
и начнут бояться бесконечной эмиссии XRP.
Из-за этого цена может резко просесть и оставить длинный фитиль.
Но, ребята,
вы задумывались?
В базовом коде 11 лет скрывалась серьёзная уязвимость.
Если честно,
кто знает, есть ли там ещё уязвимости?
Не хотелось бы проснуться однажды,
а все твои монеты превратились в воздух.
Вот это был бы прикол.
#xrp账本修复可增发xrp的漏洞