#XRPLedgerPatchesXRPCreationBug
🚨 В XRPL обнаружили серьёзную уязвимость — теперь она устранена.
Представьте себе ошибку в блокчейне, которая позволяла создавать XRP, пригодные для трат, буквально из ничего.
Именно такой риск таился в платёжном механизме XRP Ledger.
Уязвимость, появившаяся примерно в 2015 году, могла позволить с помощью специально сформированных транзакций создавать XRP без полной оплаты покупателем. Теоретически это могло поставить под угрозу фиксированный запас сети — 100 миллиардов XRP.
Но вот что важно.
Уязвимость устранили до того, как о ней стало известно широкой публике. Исправление вошло в xrpld 3.4.1 25 сентября, а технический отчёт опубликовали 9 октября.
Разработчики также сообщили, что нет никаких свидетельств эксплуатации этой уязвимости в публичных сетях.
Это меняет мой взгляд на эту историю.
Это не подтверждение взлома XRP. Это серьёзная уязвимость, которую обнаружили, проверили и устранили до того, как стало известно о её эксплуатации в публичных сетях.
И всё же ошибка, просуществовавшая около десяти лет, напоминает: даже за проверенными временем блокчейнами нужно постоянно следить.
Для меня главный вывод прост:
Доверие строится не на заявлениях о безупречности сети. Оно строится на поиске уязвимостей, их устранении и открытости в отношении рисков.
Вы считаете это победой в вопросе безопасности XRPL или предупреждением о сложности блокчейнов?
#crypto #trading #xrp
🚨 В XRPL обнаружили серьёзную уязвимость — теперь она устранена.
Представьте себе ошибку в блокчейне, которая позволяла создавать XRP, пригодные для трат, буквально из ничего.
Именно такой риск таился в платёжном механизме XRP Ledger.
Уязвимость, появившаяся примерно в 2015 году, могла позволить с помощью специально сформированных транзакций создавать XRP без полной оплаты покупателем. Теоретически это могло поставить под угрозу фиксированный запас сети — 100 миллиардов XRP.
Но вот что важно.
Уязвимость устранили до того, как о ней стало известно широкой публике. Исправление вошло в xrpld 3.4.1 25 сентября, а технический отчёт опубликовали 9 октября.
Разработчики также сообщили, что нет никаких свидетельств эксплуатации этой уязвимости в публичных сетях.
Это меняет мой взгляд на эту историю.
Это не подтверждение взлома XRP. Это серьёзная уязвимость, которую обнаружили, проверили и устранили до того, как стало известно о её эксплуатации в публичных сетях.
И всё же ошибка, просуществовавшая около десяти лет, напоминает: даже за проверенными временем блокчейнами нужно постоянно следить.
Для меня главный вывод прост:
Доверие строится не на заявлениях о безупречности сети. Оно строится на поиске уязвимостей, их устранении и открытости в отношении рисков.
Вы считаете это победой в вопросе безопасности XRPL или предупреждением о сложности блокчейнов?
#crypto #trading #xrp