#xrp账本修复可增发xrp的漏洞
👉 公链安全怎么看，币安聊天室跟进
В реестре XRP устранили давнюю проблему, существовавшую десять лет.
На первый взгляд, эта уязвимость позволяла создавать XRP из ничего.
Лимит выпуска — 1,8 триллиона монет.
Исследователи получили вознаграждение.
250 тысяч долларов.
Сначала разберём саму уязвимость.
Проблема была в одном из ранних фрагментов логики реестра.
В тогдашней реализации некоторые транзакции могли обходить лимит эмиссии.
Этот код работал почти десять лет, и никто этого не замечал.
Исправление срочно выпустили.
В чём спор.
Один из операторов узлов заявил, что патч внедрили, не поставив его заранее в известность.
Фонд ответил, что процедура уведомления соответствовала договорённостям.
Корень разногласий — в вопросе управления.
Кто именно должен нажимать кнопку экстренного исправления?
В децентрализованных сетях на этот вопрос нет стандартного ответа.
Обсуждают и разницу в размере вознаграждения.
Если бы уязвимость использовали, ущерб мог бы достигнуть 94 миллиардов долларов.
В итоге выплатили 250 тысяч.
Некоторым кажется, что такое соотношение выглядит не очень.
Для криптоиндустрии хорошо, что реестр можно проверять. Но процесс исправления неизменно сопровождается спорами.
Как вы считаете, кто должен принимать решение об экстренных патчах в публичных блокчейнах? Обсудим в комментариях.
👉 公链安全怎么看，币安聊天室跟进
В реестре XRP устранили давнюю проблему, существовавшую десять лет.
На первый взгляд, эта уязвимость позволяла создавать XRP из ничего.
Лимит выпуска — 1,8 триллиона монет.
Исследователи получили вознаграждение.
250 тысяч долларов.
Сначала разберём саму уязвимость.
Проблема была в одном из ранних фрагментов логики реестра.
В тогдашней реализации некоторые транзакции могли обходить лимит эмиссии.
Этот код работал почти десять лет, и никто этого не замечал.
Исправление срочно выпустили.
В чём спор.
Один из операторов узлов заявил, что патч внедрили, не поставив его заранее в известность.
Фонд ответил, что процедура уведомления соответствовала договорённостям.
Корень разногласий — в вопросе управления.
Кто именно должен нажимать кнопку экстренного исправления?
В децентрализованных сетях на этот вопрос нет стандартного ответа.
Обсуждают и разницу в размере вознаграждения.
Если бы уязвимость использовали, ущерб мог бы достигнуть 94 миллиардов долларов.
В итоге выплатили 250 тысяч.
Некоторым кажется, что такое соотношение выглядит не очень.
Для криптоиндустрии хорошо, что реестр можно проверять. Но процесс исправления неизменно сопровождается спорами.
Как вы считаете, кто должен принимать решение об экстренных патчах в публичных блокчейнах? Обсудим в комментариях.