Уязвимость переполнения целого числа в XRP Ledger: теоретически можно было создать из ничего 18 триллионов XRP.
9 октября RippleX и фонд XRPL сообщили об уязвимости в платёжном движке, существовавшей с 2015 года: специально сформированная транзакция могла создать около 18 триллионов XRP (примерно на $94 млрд). Об уязвимости сообщил 22 сентября исследователь безопасности Cayden Liao, 25 сентября её срочно устранили. Вознаграждение составило $250 тыс. — максимальную сумму в программе.
Ключевые факты:
1. Эксплуатации не было: официально подтверждено, что в публичной сети нет признаков использования уязвимости, а текущий объём предложения по-прежнему составляет 9,9986 млрд XRP.
2. Отступление от процедуры: уязвимость исправили немедленно, обойдя стандартный процесс внесения изменений, который требует поддержки 80% валидаторов в течение двух недель. Это первый намеренный обход этого механизма за более чем 10 лет с момента его введения. В день выпуска обновления его установили более 80% валидаторов.
3. Споры о децентрализации: основатель Cyber Capital Джастин Бонс заявил, что этот шаг доказывает, что XRPL «совершенно не децентрализован». Фонд ответил, что решение было принято совместно фондом, RippleX, основными разработчиками и валидаторами, а операторы узлов по-прежнему вольны выбирать, какую версию запускать.
Вывод: уязвимость уже устранена; главный вопрос теперь — управление сетью. Сеть, заявляющая о полной децентрализации, предпочла «срочно обойти процедуру» варианту «следовать процедуре и несколько недель держать уязвимость на виду». С точки зрения безопасности это было правильное решение, но за него пришлось заплатить репутационную цену. Аргументация в пользу того, что XRP «не является ценной бумагой», во многом строится на тезисе о децентрализации.
#XRP #Безопасность
Это лишь личное мнение, а не инвестиционная рекомендация.
9 октября RippleX и фонд XRPL сообщили об уязвимости в платёжном движке, существовавшей с 2015 года: специально сформированная транзакция могла создать около 18 триллионов XRP (примерно на $94 млрд). Об уязвимости сообщил 22 сентября исследователь безопасности Cayden Liao, 25 сентября её срочно устранили. Вознаграждение составило $250 тыс. — максимальную сумму в программе.
Ключевые факты:
1. Эксплуатации не было: официально подтверждено, что в публичной сети нет признаков использования уязвимости, а текущий объём предложения по-прежнему составляет 9,9986 млрд XRP.
2. Отступление от процедуры: уязвимость исправили немедленно, обойдя стандартный процесс внесения изменений, который требует поддержки 80% валидаторов в течение двух недель. Это первый намеренный обход этого механизма за более чем 10 лет с момента его введения. В день выпуска обновления его установили более 80% валидаторов.
3. Споры о децентрализации: основатель Cyber Capital Джастин Бонс заявил, что этот шаг доказывает, что XRPL «совершенно не децентрализован». Фонд ответил, что решение было принято совместно фондом, RippleX, основными разработчиками и валидаторами, а операторы узлов по-прежнему вольны выбирать, какую версию запускать.
Вывод: уязвимость уже устранена; главный вопрос теперь — управление сетью. Сеть, заявляющая о полной децентрализации, предпочла «срочно обойти процедуру» варианту «следовать процедуре и несколько недель держать уязвимость на виду». С точки зрения безопасности это было правильное решение, но за него пришлось заплатить репутационную цену. Аргументация в пользу того, что XRP «не является ценной бумагой», во многом строится на тезисе о децентрализации.
#XRP #Безопасность
Это лишь личное мнение, а не инвестиционная рекомендация.