Фонд XRP Ledger сообщил, что запас сети в 100 миллиардов токенов остался неизменным после обнаружения и устранения критической уязвимости.
На этой неделе Фонд XRP Ledger сообщил об устранении серьёзной уязвимости, которая могла привести к созданию примерно 18 триллионов токенов XRP. Эта цифра намного превышает жёсткий лимит предложения сети в 100 миллиардов XRP, который остаётся неизменным с момента создания реестра.
Как сообщает CoinTurk News, фонд выплатил вознаграждение в размере 250 000 долларов США исследователю в области безопасности, который обнаружил и сообщил об уязвимости. Программы вознаграждения за обнаружение ошибок — стандартная практика в блокчейн-сетях: внешним исследователям платят за выявление уязвимостей до того, как ими смогут воспользоваться злоумышленники.
После первых сообщений об уязвимости Фонд XRP Ledger опубликовал заявление, чтобы ответить на опасения сообщества, о чём сообщило издание U.Today. Фонд сообщил, что изучает проблему, и заявил о намерении уточнить масштаб риска до того, как спекуляции получат дальнейшее распространение.
В отдельном обновлении, о котором сообщило издание crypto.news, фонд подтвердил, что фактическая эмиссия в 100 миллиардов XRP никогда не изменялась и не подвергалась риску. Уязвимость представляла собой теоретический способ атаки, а не уже произошедший инцидент. Несанкционированных токенов создано не было, и модель фиксированной эмиссии, лежащая в основе экономической модели XRP, оставалась неизменной на протяжении всего процесса.
Масштаб потенциальной атаки — 18 триллионов токенов при реальном объёме эмиссии в 100 миллиардов — объясняет, почему уязвимость привлекла такое внимание, когда подробности начали распространяться. Если бы дефект такого масштаба использовали, это могло бы серьёзно подорвать доверие к модели ограниченной эмиссии XRP. Фиксированная эмиссия — одно из ключевых преимуществ многих криптовалют, в том числе XRP, поэтому любая реальная угроза этой модели привлекает пристальное внимание как держателей токенов, так и разработчиков.
Подробности точного технического механизма уязвимости пока не были полностью раскрыты в публичных сообщениях. Известно, что уязвимость обнаружили, сообщили о ней по надлежащим каналам и устранили до того, как какие-либо токены были выпущены неправомерно. Выплата вознаграждения соответствует стандартной для отрасли системе поощрения ответственного раскрытия информации, а не эксплуатации уязвимостей.
XRP Ledger работает с 2012 года. Поддержкой сети занимается группа валидаторов, а Фонд XRP Ledger координирует работу над её развитием и безопасностью. Уязвимости, затрагивающие ключевые механизмы эмиссии, встречаются редко, но ставки в таких случаях высоки: успешная атака могла бы изменить фундаментальные экономические параметры актива для всех его держателей.
Влияние на рынок
Раскрытие уязвимостей, затрагивающих ключевые механизмы эмиссии, может негативно повлиять на настроения рынка, даже если проблему удалось устранить до того, как был причинён реальный ущерб. Трейдеры и долгосрочные держатели XRP внимательно следят за такими событиями, поскольку доверие к фиксированной эмиссии лежит в основе моделей оценки актива.
Поскольку фонд заявил, что эмиссия в 100 миллиардов токенов никогда не подвергалась угрозе, непосредственное влияние на рынок может ограничиться краткосрочными изменениями настроений, не затронув саму токеномику XRP. Дальнейшая прозрачность фонда в вопросе технических деталей исправления, вероятно, повлияет на то, как рынок в целом и сообщество разработчиков будут оценивать этот инцидент.
Этот случай подчёркивает, насколько важны тщательные проверки безопасности и программы вознаграждения за обнаружение ошибок для давно работающих блокчейн-сетей. Уязвимость устранена, а неизменность эмиссии XRP подтверждена. Теперь внимание переключается на то, опубликует ли фонд дополнительные технические сведения об уязвимости.
Часто задаваемые вопросы
В чём заключалась уязвимость XRP Ledger?
Была обнаружена уязвимость, которая теоретически могла позволить создать до 18 триллионов токенов XRP — намного больше фиксированной эмиссии сети в 100 миллиардов.
Были ли в действительности созданы дополнительные XRP?
Нет. Фонд XRP Ledger подтвердил, что эмиссия в 100 миллиардов токенов осталась неизменной, а уязвимость устранили до того, как её успели использовать.
Сколько заплатили за обнаружение уязвимости?
Фонд XRP Ledger выплатил вознаграждение в размере 250 000 долларов исследователю, сообщившему об уязвимости.
Кто отвечает за безопасность XRP Ledger?
Фонд XRP Ledger координирует работу над развитием и безопасностью сети, которая функционирует с 2012 года.
Первоначально опубликовано AltcoinGordon, автор — Дэниел Фостер. Перепечатано с разрешения.
Оригинал на AltcoinGordon →
Статья «Выплачено вознаграждение в размере 250 000 долларов исследователю, обнаружившему уязвимость в XRP Ledger, которая могла поставить под угрозу 18 триллионов XRP» впервые опубликована на TheCoinrise.com.