$XRP Уязвимость, существовавшая более десяти лет, устранена — новых XRP не создано
Фонд XRP Ledger официально сообщил об устранении недавней уязвимости безопасности. Хорошая новость: новых XRP создано не было, а уязвимость устранена.
Подробности инцидента:
Уязвимость существовала в кодовой базе более десяти лет и теоретически могла быть использована для обхода установленного ограничения общего объёма выпуска в 100 миллиардов XRP. Однако Veria AI обнаружила её в рамках программы Ripple по поиску ошибок до того, как кто-либо успел её использовать.
После проверки было подтверждено, что общий объём XRP в обращении в реестре составляет примерно 99,986 миллиарда, — это подтверждает, что новые XRP не выпускались.
О патче 3.4.1:
Уязвимость была устранена в версии 3.4.1 две недели назад. Эта версия стала обязательной для сети только после стандартного процесса голосования по поправкам и получения устойчивой поддержки более чем 80% валидаторов в течение двух недель подряд.
По словам представителей, для активации уязвимости требовались сотни тщательно подготовленных операций; обычные платежные транзакции практически не подвергались воздействию этой проблемы.
О процессе устранения:
Публичное объявление о патче могло позволить злоумышленникам использовать ИИ для ускорения анализа уязвимости. Чтобы снизить этот риск, сообщество XRPL, включая Фонд XRP Ledger, RippleX, основных разработчиков и валидаторов, достигло консенсуса о прямом выпуске исправления. В дальнейшем сотрудничество с RippleX и сообществом будет укрепляться в таких областях, как формальная верификация, тестирование на основе ИИ с моделированием действий злоумышленников, исследования безопасности и программы вознаграждения за найденные ошибки.
Уязвимость, существовавшая более десяти лет, была устранена до того, как её успели использовать, — новых XRP создано не было. Что вы думаете о безопасности XRPL после этого инцидента?
Новости приведены для справки и не являются инвестиционной рекомендацией. Пожалуйста, внимательно ознакомьтесь с информацией, прежде чем принимать решение.
Фонд XRP Ledger официально сообщил об устранении недавней уязвимости безопасности. Хорошая новость: новых XRP создано не было, а уязвимость устранена.
Подробности инцидента:
Уязвимость существовала в кодовой базе более десяти лет и теоретически могла быть использована для обхода установленного ограничения общего объёма выпуска в 100 миллиардов XRP. Однако Veria AI обнаружила её в рамках программы Ripple по поиску ошибок до того, как кто-либо успел её использовать.
После проверки было подтверждено, что общий объём XRP в обращении в реестре составляет примерно 99,986 миллиарда, — это подтверждает, что новые XRP не выпускались.
О патче 3.4.1:
Уязвимость была устранена в версии 3.4.1 две недели назад. Эта версия стала обязательной для сети только после стандартного процесса голосования по поправкам и получения устойчивой поддержки более чем 80% валидаторов в течение двух недель подряд.
По словам представителей, для активации уязвимости требовались сотни тщательно подготовленных операций; обычные платежные транзакции практически не подвергались воздействию этой проблемы.
О процессе устранения:
Публичное объявление о патче могло позволить злоумышленникам использовать ИИ для ускорения анализа уязвимости. Чтобы снизить этот риск, сообщество XRPL, включая Фонд XRP Ledger, RippleX, основных разработчиков и валидаторов, достигло консенсуса о прямом выпуске исправления. В дальнейшем сотрудничество с RippleX и сообществом будет укрепляться в таких областях, как формальная верификация, тестирование на основе ИИ с моделированием действий злоумышленников, исследования безопасности и программы вознаграждения за найденные ошибки.
Уязвимость, существовавшая более десяти лет, была устранена до того, как её успели использовать, — новых XRP создано не было. Что вы думаете о безопасности XRPL после этого инцидента?
Новости приведены для справки и не являются инвестиционной рекомендацией. Пожалуйста, внимательно ознакомьтесь с информацией, прежде чем принимать решение.