#XRPLedgerPatchesXRPCreationBug
Сеть XRP Ledger устранила уязвимость, которая позволяла создавать XRP из ничего!
Уязвимость находилась в механизме обработки платежей сети, и злоумышленник мог использовать её, чтобы создавать новые XRP из ничего. Это затрагивает лимит в 100 миллиардов токенов, на котором основана ценность валюты.
📌 Что произошло?
• Считается, что уязвимость существовала с 2015 года
• О ней сообщил исследователь через программу вознаграждений за поиск уязвимостей 22 сентября
• Экстренное обновление xrpld 3.4.1 вышло 25 сентября, а публично об уязвимости объявили 9 октября
• Нет доказательств её использования и потери средств (Уязвимость XRPL, существовавшая десять лет, могла позволить создать миллиарды XRP из ничего +3)
✅ Нужно ли вам что-то делать?
Нет. Переводить средства или менять ключи не нужно: обновление предназначено только для операторов серверов.
💡 Моё мнение: у этой новости две стороны. Уязвимость такого масштаба оставалась незамеченной около десяти лет, и это вызывает вопросы к проверке старого кода. С другой стороны, программа вознаграждений сработала, а уязвимость исправили до публичного объявления. RippleX пообещала увеличить инвестиции в безопасность и формальную верификацию.
🗣️ Эта новость меняет ваше отношение к XRP? Поделитесь мнением 👇
#XRP #XRPL #Ripple #Crypto #BinanceSquare
⚠️ Материал предоставлен только в информационных целях и не является инвестиционной рекомендацией
Сеть XRP Ledger устранила уязвимость, которая позволяла создавать XRP из ничего!
Уязвимость находилась в механизме обработки платежей сети, и злоумышленник мог использовать её, чтобы создавать новые XRP из ничего. Это затрагивает лимит в 100 миллиардов токенов, на котором основана ценность валюты.
📌 Что произошло?
• Считается, что уязвимость существовала с 2015 года
• О ней сообщил исследователь через программу вознаграждений за поиск уязвимостей 22 сентября
• Экстренное обновление xrpld 3.4.1 вышло 25 сентября, а публично об уязвимости объявили 9 октября
• Нет доказательств её использования и потери средств (Уязвимость XRPL, существовавшая десять лет, могла позволить создать миллиарды XRP из ничего +3)
✅ Нужно ли вам что-то делать?
Нет. Переводить средства или менять ключи не нужно: обновление предназначено только для операторов серверов.
💡 Моё мнение: у этой новости две стороны. Уязвимость такого масштаба оставалась незамеченной около десяти лет, и это вызывает вопросы к проверке старого кода. С другой стороны, программа вознаграждений сработала, а уязвимость исправили до публичного объявления. RippleX пообещала увеличить инвестиции в безопасность и формальную верификацию.
🗣️ Эта новость меняет ваше отношение к XRP? Поделитесь мнением 👇
#XRP #XRPL #Ripple #Crypto #BinanceSquare
⚠️ Материал предоставлен только в информационных целях и не является инвестиционной рекомендацией