˗ˋˏ𒆙ˊ˗ УЯЗВИМОСТЬ МОГЛА СОЗДАТЬ $XRP ❝ИЗ НИОТКУДА❞ ⋙ И СУЩЕСТВОВАЛА С 2015 ГОДА⚠️
В XRP Ledger обнаружили одну из самых серьёзных уязвимостей в его механизме платежей.
Ошибка переполнения целого числа позволяла создавать сотни искусственных ордеров и выполнять специально сформированный платёж, который мог:
🔥 СОЗДАВАТЬ XRP, КОТОРЫХ НЕ ДОЛЖНО БЫЛО СУЩЕСТВОВАТЬ
И этими $XRP можно было свободно переводить и расплачиваться.
Расследование показывает, что проблема, вероятно, существовала с 2015 года.
Но вот самая важная деталь↴
✅ НЕТ НИКАКИХ СВИДЕТЕЛЬСТВ, ЧТО УЯЗВИМОСТЬ ЭКСПЛУАТИРОВАЛАСЬ В КАКОЙ-ЛИБО ПУБЛИЧНОЙ СЕТИ.
Уязвимость обнаружили благодаря программе вознаграждений XRPL за найденные ошибки. RippleX воспроизвела атаку в изолированной среде и подтвердила, что искусственно созданные XRP можно было потратить. После этого уровень серьёзности повысили до КРИТИЧЕСКОГО.
🛡️ xrpld 3.4.1 — 25 СЕНТЯБРЯ
И было принято исключительное решение.
Обычно изменения в обработке XRPL проходят через систему amendments и голосование валидаторов.
На этот раз исправление включили непосредственно в обновление, поскольку раскрытие ошибки до установки защиты могло оставить её доступной для эксплуатации на несколько недель.
За более чем 10 лет это был первый случай, когда изменение такого типа намеренно распространялось именно таким образом.
В версии 3.4.1 также исправили ещё одну уязвимость, связанную с пакетными транзакциями; fixBatchV1_2 активировали в основной сети 9 октября.
Вывод важен↴
ОШИБКА БЫЛА КРИТИЧЕСКОЙ. УГРОЗА БЫЛА РЕАЛЬНОЙ. НО ПОДТВЕРЖДЁННЫХ СЛУЧАЕВ ПОЯВЛЕНИЯ ФАЛЬШИВЫХ XRP В ОБРАЩЕНИИ НЕТ.
ОШИБКА, ПРОТАИВШАЯ ДЕСЯТИЛЕТИЕ, ПОКАЗЫВАЕТ НАДЁЖНОСТЬ ИЛИ РИСК ГЛОБАЛЬНОГО ФИНАНСОВОГО КОДА?
💡 Это не финансовая рекомендация. 📖Всегда проводите собственное исследование, прежде чем инвестировать в какой-либо криптопроект.
#xrp #XRPL #Ripple
В XRP Ledger обнаружили одну из самых серьёзных уязвимостей в его механизме платежей.
Ошибка переполнения целого числа позволяла создавать сотни искусственных ордеров и выполнять специально сформированный платёж, который мог:
🔥 СОЗДАВАТЬ XRP, КОТОРЫХ НЕ ДОЛЖНО БЫЛО СУЩЕСТВОВАТЬ
И этими $XRP можно было свободно переводить и расплачиваться.
Расследование показывает, что проблема, вероятно, существовала с 2015 года.
Но вот самая важная деталь↴
✅ НЕТ НИКАКИХ СВИДЕТЕЛЬСТВ, ЧТО УЯЗВИМОСТЬ ЭКСПЛУАТИРОВАЛАСЬ В КАКОЙ-ЛИБО ПУБЛИЧНОЙ СЕТИ.
Уязвимость обнаружили благодаря программе вознаграждений XRPL за найденные ошибки. RippleX воспроизвела атаку в изолированной среде и подтвердила, что искусственно созданные XRP можно было потратить. После этого уровень серьёзности повысили до КРИТИЧЕСКОГО.
🛡️ xrpld 3.4.1 — 25 СЕНТЯБРЯ
И было принято исключительное решение.
Обычно изменения в обработке XRPL проходят через систему amendments и голосование валидаторов.
На этот раз исправление включили непосредственно в обновление, поскольку раскрытие ошибки до установки защиты могло оставить её доступной для эксплуатации на несколько недель.
За более чем 10 лет это был первый случай, когда изменение такого типа намеренно распространялось именно таким образом.
В версии 3.4.1 также исправили ещё одну уязвимость, связанную с пакетными транзакциями; fixBatchV1_2 активировали в основной сети 9 октября.
Вывод важен↴
ОШИБКА БЫЛА КРИТИЧЕСКОЙ. УГРОЗА БЫЛА РЕАЛЬНОЙ. НО ПОДТВЕРЖДЁННЫХ СЛУЧАЕВ ПОЯВЛЕНИЯ ФАЛЬШИВЫХ XRP В ОБРАЩЕНИИ НЕТ.
ОШИБКА, ПРОТАИВШАЯ ДЕСЯТИЛЕТИЕ, ПОКАЗЫВАЕТ НАДЁЖНОСТЬ ИЛИ РИСК ГЛОБАЛЬНОГО ФИНАНСОВОГО КОДА?
💡 Это не финансовая рекомендация. 📖Всегда проводите собственное исследование, прежде чем инвестировать в какой-либо криптопроект.
#xrp #XRPL #Ripple