Патч установлен, но расчёты ещё не завершены: продолжение истории экстренного исправления XRPL
Вопрос: Насколько всё серьёзно? Ответ: Уязвимость возникла в платёжном движке 2015 года. Если специально сформированная транзакция поглощала сотни аномальных ордеров, переполнение 64-битного целого числа позволяло покупателю заплатить лишь малую часть суммы, а продавцу получить оплату полностью. Разница в виде лишних XRP появлялась из ниоткуда, а проверка защиты от несанкционированной эмиссии по той же причине не срабатывала.
Вопрос: Почему решили обойтись без голосования? Ответ: Предварительное раскрытие информации на несколько недель открыло бы злоумышленникам способ эксплуатации уязвимости. Поэтому версия 3.4.1 была выпущена 25 сентября и сразу вступила в силу. В тот же день обновились более 80% валидаторов.
Вопрос: За чем следить дальше? Ответ: За темпами перехода на новую версию и проверкой исторических ордеров. Официальные лица заявляют, что свидетельств эксплуатации уязвимости пока нет. Исправление уязвимости без голосования — необходимый компромисс или угроза системе управления? Обсудим в комментариях.
$XRP $BTC $ETH
#XRPL #区块链安全 #криптовалюта
（Источник: официальный отчёт XRPL о раскрытии информации）
⚠️Предупреждение о рисках: приведённая выше информация предназначена для ознакомления с рынком и не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; будьте осторожны, выходя на рынок.
Вопрос: Насколько всё серьёзно? Ответ: Уязвимость возникла в платёжном движке 2015 года. Если специально сформированная транзакция поглощала сотни аномальных ордеров, переполнение 64-битного целого числа позволяло покупателю заплатить лишь малую часть суммы, а продавцу получить оплату полностью. Разница в виде лишних XRP появлялась из ниоткуда, а проверка защиты от несанкционированной эмиссии по той же причине не срабатывала.
Вопрос: Почему решили обойтись без голосования? Ответ: Предварительное раскрытие информации на несколько недель открыло бы злоумышленникам способ эксплуатации уязвимости. Поэтому версия 3.4.1 была выпущена 25 сентября и сразу вступила в силу. В тот же день обновились более 80% валидаторов.
Вопрос: За чем следить дальше? Ответ: За темпами перехода на новую версию и проверкой исторических ордеров. Официальные лица заявляют, что свидетельств эксплуатации уязвимости пока нет. Исправление уязвимости без голосования — необходимый компромисс или угроза системе управления? Обсудим в комментариях.
$XRP $BTC $ETH
#XRPL #区块链安全 #криптовалюта
（Источник: официальный отчёт XRPL о раскрытии информации）
⚠️Предупреждение о рисках: приведённая выше информация предназначена для ознакомления с рынком и не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; будьте осторожны, выходя на рынок.