В XRP Ledger раскрыли серьёзную уязвимость, существовавшую около десяти лет: теоретически злоумышленник мог с помощью специальной транзакции создавать новые XRP из ничего и тратить их, нарушая лимит предложения в 100 миллиардов монет.

Хорошая новость: по словам представителей проекта, признаков использования уязвимости в публичной сети не обнаружено. Исправленная версия 3.4.1 уже выпущена.

Главный вывод: то, что система работает много лет, не означает, что в ней нет уязвимостей; фиксированное предложение тоже зависит от корректной работы кода.

Рынку действительно стоит обсудить, почему XRPL понадобилось десять лет, чтобы обнаружить эту уязвимость.

ripple:native #XRPL #Security

$XRP