В XRP LEDGER ИСПРАВИЛИ УЯЗВИМОСТЬ, ПОЗВОЛЯВШУЮ СОЗДАВАТЬ XRP
Разработчики XRP Ledger сообщили, что критическая уязвимость в платёжном движке сети могла позволить злоумышленникам незаконно создавать XRP. Издание The Block сообщило, что уязвимость существовала с 2015 года, однако свидетельств её эксплуатации в каких-либо публичных сетях нет. После того как 22 сентября Veria Labs сообщила о проблеме, RippleX выпустила исправление в xrpld 3.4.1.
На мой взгляд, важно различать серьёзность уязвимости и подтверждённый ущерб: в настоящее время свидетельств эксплуатации в публичных сетях нет. Выпуск исправления — важный шаг, однако пользователям и операторам следует проверять версии программного обеспечения, следить за официальными обновлениями и не распространять непроверенные заявления. Этот инцидент также показывает, что безопасность блокчейна зависит не только от проектирования протокола, но и от постоянных проверок и своевременного обновления программного обеспечения.
Стоит ли блокчейн-сетям чётче регламентировать процедуры обновления систем безопасности? Если вам близка эта мысль, подпишитесь, чтобы увидеть больше разборов рынка.
Перед совершением любых транзакций тщательно проводите собственное исследование (DYOR). $XRP $S $W #Colecolen
Разработчики XRP Ledger сообщили, что критическая уязвимость в платёжном движке сети могла позволить злоумышленникам незаконно создавать XRP. Издание The Block сообщило, что уязвимость существовала с 2015 года, однако свидетельств её эксплуатации в каких-либо публичных сетях нет. После того как 22 сентября Veria Labs сообщила о проблеме, RippleX выпустила исправление в xrpld 3.4.1.
На мой взгляд, важно различать серьёзность уязвимости и подтверждённый ущерб: в настоящее время свидетельств эксплуатации в публичных сетях нет. Выпуск исправления — важный шаг, однако пользователям и операторам следует проверять версии программного обеспечения, следить за официальными обновлениями и не распространять непроверенные заявления. Этот инцидент также показывает, что безопасность блокчейна зависит не только от проектирования протокола, но и от постоянных проверок и своевременного обновления программного обеспечения.
Стоит ли блокчейн-сетям чётче регламентировать процедуры обновления систем безопасности? Если вам близка эта мысль, подпишитесь, чтобы увидеть больше разборов рынка.
Перед совершением любых транзакций тщательно проводите собственное исследование (DYOR). $XRP $S $W #Colecolen