XRP почти 10 лет скрывал критическую уязвимость: фиксированное предложение едва не оказалось лишь «обещанием в коде»
В XRPL недавно раскрыли уязвимость переполнения целых чисел в платёжном механизме: если злоумышленник намеренно разместит сотни аномальных ордеров, а затем одной транзакцией оплатит их, теоретически он сможет создать из ничего переводимые и торгуемые $XRP , обойдя даже исходную проверку безопасности, запрещающую дополнительную эмиссию.
Важно не то, что уязвимость только что использовали, а то, что:
• Проблема существовала примерно с 2015 года
• Для эксплуатации достаточно подготовить аккаунт с несколькими сотнями XRP и разместить ордера
• Официальных свидетельств эксплуатации уязвимости в публичных блокчейнах не обнаружено
• Исправление выпущено в составе xrpld 3.4.1; основная сеть была защищена ещё до публичного раскрытия информации
Этот случай напоминает рынку: фиксированное предложение — это не только то, что написано в белой книге, но и способность базового кода сохранять этот инвариант.
Что касается рынка, XRP сейчас стоит около 1.39 доллара, за последние 24 часа цена лишь немного снизилась. Пока рынок воспринимает произошедшее как «исторический риск, который взят под контроль», а не как продолжающуюся атаку.
В ближайшее время стоит следить за двумя уровнями:
1️⃣ Если цена удержится около 1.39 и снова поднимется выше 1.41, это будет означать, что рынок в основном переварил опасения, вызванные раскрытием информации.
2️⃣ Если цена опустится ниже 1.39, а объём торгов заметно вырастет, стоит опасаться повторной переоценки рисков на фоне новостей о безопасности. Не следует воспринимать факт «уязвимость исправлена» как гарантию отсутствия колебаний цены.
Операторам узлов важно убедиться, что они обновились до версии 3.4.1 или новее. Трейдерам же нужно различать «уязвимость существовала» и «уязвимость используется сейчас» — это не одно и то же.
Технические риски можно устранить, но доверие нужно подтверждать заново.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP
В XRPL недавно раскрыли уязвимость переполнения целых чисел в платёжном механизме: если злоумышленник намеренно разместит сотни аномальных ордеров, а затем одной транзакцией оплатит их, теоретически он сможет создать из ничего переводимые и торгуемые $XRP , обойдя даже исходную проверку безопасности, запрещающую дополнительную эмиссию.
Важно не то, что уязвимость только что использовали, а то, что:
• Проблема существовала примерно с 2015 года
• Для эксплуатации достаточно подготовить аккаунт с несколькими сотнями XRP и разместить ордера
• Официальных свидетельств эксплуатации уязвимости в публичных блокчейнах не обнаружено
• Исправление выпущено в составе xrpld 3.4.1; основная сеть была защищена ещё до публичного раскрытия информации
Этот случай напоминает рынку: фиксированное предложение — это не только то, что написано в белой книге, но и способность базового кода сохранять этот инвариант.
Что касается рынка, XRP сейчас стоит около 1.39 доллара, за последние 24 часа цена лишь немного снизилась. Пока рынок воспринимает произошедшее как «исторический риск, который взят под контроль», а не как продолжающуюся атаку.
В ближайшее время стоит следить за двумя уровнями:
1️⃣ Если цена удержится около 1.39 и снова поднимется выше 1.41, это будет означать, что рынок в основном переварил опасения, вызванные раскрытием информации.
2️⃣ Если цена опустится ниже 1.39, а объём торгов заметно вырастет, стоит опасаться повторной переоценки рисков на фоне новостей о безопасности. Не следует воспринимать факт «уязвимость исправлена» как гарантию отсутствия колебаний цены.
Операторам узлов важно убедиться, что они обновились до версии 3.4.1 или новее. Трейдерам же нужно различать «уязвимость существовала» и «уязвимость используется сейчас» — это не одно и то же.
Технические риски можно устранить, но доверие нужно подтверждать заново.
#xrp #XRPL #CryptoSecurity #區塊鏈安全
$XRP