#xrp账本修复可增发xrp的漏洞
Фиксированное общее предложение XRP когда-то можно было обойти из-за уязвимости в коде.
9 октября XRPL сообщил о серьёзной уязвимости, позволявшей создавать XRP из воздуха: в платёжном механизме происходило целочисленное переполнение, а проверки, предотвращающие дополнительную эмиссию, имели аналогичный дефект.
Уязвимость экстренно устранили 25 сентября; по заявлению разработчиков, признаков её эксплуатации в основной сети не обнаружено.
Если проверки безопасности, призванные защищать объём предложения, могут одновременно перестать работать, заложенную в протокол дефицитность нельзя считать абсолютной гарантией.
Быстрое исправление демонстрирует способность реагировать на чрезвычайные ситуации, однако уязвимость, существовавшая около десяти лет, одновременный отказ проверок безопасности и границы управления при экстренном обновлении по-прежнему заслуживают внимания.
Чтобы подтвердить, что системные проблемы безопасности устранены, необходима независимая проверка.
Фиксированное общее предложение XRP когда-то можно было обойти из-за уязвимости в коде.
9 октября XRPL сообщил о серьёзной уязвимости, позволявшей создавать XRP из воздуха: в платёжном механизме происходило целочисленное переполнение, а проверки, предотвращающие дополнительную эмиссию, имели аналогичный дефект.
Уязвимость экстренно устранили 25 сентября; по заявлению разработчиков, признаков её эксплуатации в основной сети не обнаружено.
Если проверки безопасности, призванные защищать объём предложения, могут одновременно перестать работать, заложенную в протокол дефицитность нельзя считать абсолютной гарантией.
Быстрое исправление демонстрирует способность реагировать на чрезвычайные ситуации, однако уязвимость, существовавшая около десяти лет, одновременный отказ проверок безопасности и границы управления при экстренном обновлении по-прежнему заслуживают внимания.
Чтобы подтвердить, что системные проблемы безопасности устранены, необходима независимая проверка.