#XRP账本修复可增发XRP的漏洞
В криптомире слышали о хакерах, крадущих монеты, и биржах, теряющих средства. Но встречали ли вы уязвимость, которая едва не позволила буквально «напечатать» $XRP ?
Честно говоря, когда я увидел эту новость, первой мыслью было: неужели эта штука скрывалась больше десяти лет?
XRP Ledger официально сообщил, что команда разработчиков исправила серьёзную уязвимость в платёжном движке. Проблема заключалась в целочисленном переполнении: теоретически злоумышленники могли воспользоваться специально сформированными транзакциями и из ниоткуда создать $XRP , которых не должно было существовать. Более того, эти монеты можно было бы свободно переводить и использовать в торговле.
Самое невероятное — ту же уязвимость можно было использовать, чтобы обойти даже встроенную в систему проверку, призванную не допустить появления XRP из ниоткуда.
Это не обычный системный баг.
Ценность $XRP во многом основана на установленных правилах эмиссии и доверии рынка. Если кто-то действительно может обойти эти правила и выпускать монеты бесконечно, о какой редкости может идти речь?
К счастью, уязвимость обнаружили исследователи в рамках программы вознаграждений за поиск ошибок, а в версии 3.4.1, выпущенной 25 сентября, её уже исправили. Представители проекта также заявили, что на данный момент нет доказательств использования этой уязвимости в публичной сети.
Но, на мой взгляд, главный повод задуматься здесь не в том, что уязвимость исправили и теперь всё в порядке.
Как в блокчейн-системе, работающей более десяти лет, могла оставаться проблема такого масштаба? Кто может поручиться, что его базовый код абсолютно безопасен?
Конечно, заслуживает одобрения то, что уязвимость удалось обнаружить, исправить и открыто о ней сообщить.
Я всегда считал: настоящее чувство безопасности в блокчейне — это не отсутствие проблем, а способность вовремя их обнаружить и решить, а также честно рассказать о случившемся.
Цена монет может колебаться, но базовые правила не должны нарушаться как попало.
На этот раз XRP удалось избежать беды. Как вы считаете, это демонстрация технического мастерства или серьёзный сигнал тревоги в сфере безопасности?
#xrp #Ripple #XRPL #криптовалюты
В криптомире слышали о хакерах, крадущих монеты, и биржах, теряющих средства. Но встречали ли вы уязвимость, которая едва не позволила буквально «напечатать» $XRP ?
Честно говоря, когда я увидел эту новость, первой мыслью было: неужели эта штука скрывалась больше десяти лет?
XRP Ledger официально сообщил, что команда разработчиков исправила серьёзную уязвимость в платёжном движке. Проблема заключалась в целочисленном переполнении: теоретически злоумышленники могли воспользоваться специально сформированными транзакциями и из ниоткуда создать $XRP , которых не должно было существовать. Более того, эти монеты можно было бы свободно переводить и использовать в торговле.
Самое невероятное — ту же уязвимость можно было использовать, чтобы обойти даже встроенную в систему проверку, призванную не допустить появления XRP из ниоткуда.
Это не обычный системный баг.
Ценность $XRP во многом основана на установленных правилах эмиссии и доверии рынка. Если кто-то действительно может обойти эти правила и выпускать монеты бесконечно, о какой редкости может идти речь?
К счастью, уязвимость обнаружили исследователи в рамках программы вознаграждений за поиск ошибок, а в версии 3.4.1, выпущенной 25 сентября, её уже исправили. Представители проекта также заявили, что на данный момент нет доказательств использования этой уязвимости в публичной сети.
Но, на мой взгляд, главный повод задуматься здесь не в том, что уязвимость исправили и теперь всё в порядке.
Как в блокчейн-системе, работающей более десяти лет, могла оставаться проблема такого масштаба? Кто может поручиться, что его базовый код абсолютно безопасен?
Конечно, заслуживает одобрения то, что уязвимость удалось обнаружить, исправить и открыто о ней сообщить.
Я всегда считал: настоящее чувство безопасности в блокчейне — это не отсутствие проблем, а способность вовремя их обнаружить и решить, а также честно рассказать о случившемся.
Цена монет может колебаться, но базовые правила не должны нарушаться как попало.
На этот раз XRP удалось избежать беды. Как вы считаете, это демонстрация технического мастерства или серьёзный сигнал тревоги в сфере безопасности?
#xrp #Ripple #XRPL #криптовалюты