🚨 У $XRP БЫЛА ОШИБКА, ИЗ-ЗА КОТОРОЙ МОГЛИ СОЗДАТЬСЯ ФЕЙКОВЫЕ XRP ИЗ НИЧЕГО 😳

РЕБЯТА, это был не просто очередной случайный программный сбой

9 октября появились подробности о критической уязвимости переполнения целого числа в XRP Ledger, которая потенциально могла позволить злоумышленникам создавать и тратить XRP, которым никогда не следовало существовать

Уязвимость исправили в «xrpld 3.4.1» до публичного раскрытия, а RippleX сообщила, что нет никаких свидетельств её использования в публичных сетях

Криптоиндустрия уже сталкивалась с подобными кошмарами

Уязвимость переполнения в Bitcoin в 2010 году действительно использовали, а $ZEC также сообщал об уязвимостях, связанных с возможностью создания поддельных монет

Но вот что важно… КРИТИЧЕСКАЯ ОШИБКА НЕ ОЗНАЧАЕТ, ЧТО ЕЮ КТО-ТО ДЕЙСТВИТЕЛЬНО ВОСПОЛЬЗОВАЛСЯ

Я рад, что исправление выпустили до раскрытия информации, но это также поднимает серьёзный вопрос: насколько много должны знать держатели, если уязвимость может поставить под угрозу предложение токенов в сети?

Раскроешь информацию слишком рано — у злоумышленников может появиться возможность воспользоваться уязвимостью. Раскроешь слишком поздно — пользователи могут усомниться, получают ли они ту прозрачность, которой заслуживают

КАК ВЫ СЧИТАЕТЕ… РАЗРАБОТЧИКАМ СЛЕДУЕТ РАСКРЫВАТЬ ИНФОРМАЦИЮ О ТАКИХ ОШИБКАХ ТОЛЬКО ПОСЛЕ ПОДГОТОВКИ ИСПРАВЛЕНИЯ ИЛИ ДЕРЖАТЕЛЕЙ НУЖНО ПРЕДУПРЕЖДАТЬ РАНЬШЕ?

#XRP #Ripple #CryptoSecurity