🚨 В XRP Ledger обнаружена серьёзная уязвимость! Неужели XRP можно «напечатать из воздуха»?
Если актив можно выпустить в обход ограничений предложения, создав его из ничего и затем свободно потратив, вы всё ещё будете смотреть только на его цену?
Согласно официальному сообщению XRP Ledger, в версии xrpld 3.4.1 устранена уязвимость переполнения целого числа в механизме обработки платежей. Её потенциальные последствия нельзя недооценивать!
⚠️ Насколько серьёзна эта уязвимость?
🔴 1. Обход проверок безопасности предложения Атакующий мог использовать сотни специально подготовленных ордеров, а затем провести платёж, чтобы вызвать переполнение целого числа и выпустить XRP из воздуха.
🔴 2. Объём дополнительной эмиссии мог значительно превысить общее предложение Уязвимость могла позволить обойти проверку безопасности, предотвращающую дополнительную эмиссию XRP, в результате чего объём аномально выпущенных токенов мог значительно превысить обычное общее предложение XRP. Эти токены можно было свободно тратить.
🔴 3. Уязвимость могла существовать очень долго Согласно опубликованной информации, она могла присутствовать в системе ещё с 2015 года. Это означает, что ошибка в коде могла долгое время оставаться незамеченной.
🛡️ Хорошая новость: уязвимость устранена!
📅 22 сентября: исследователи сообщили об уязвимости через программу вознаграждения за обнаружение ошибок.
📅 25 сентября: вышла версия xrpld 3.4.1, в которой устранили соответствующую проблему.
📅 9 октября: в основной сети активировали исправление уязвимости проверки полей-обёрток Batch-транзакций, также устранённой в этой версии.
✅ На момент публикации официальных сообщений признаков эксплуатации уязвимости обнаружено не было.
💡 В этой истории важно не только то, что произошло с XRP, но и вопросы безопасности всего блокчейн-индустрии.
📌 Помните: настоящая опасность — зачастую не падение рынка, а то, что, как вам казалось, никогда не случится, но внезапно происходит.
#XRP账本修复可增发XRP的漏洞
$BTC

$ETH

$BNB