В реестре XRP готовится исправление уязвимости, связанной с системой разграничения прав. Роль, которой разрешено сжигать токены, одновременно может обходить ограничения и создавать новые токены из ничего. Наибольший риск это представляет для организаций, выпускающих стейблкоины в реестре: если уязвимостью воспользуются, резервы эмитента перестанут соответствовать объёму токенов в обращении.

Исправление должно быть одобрено голосованием валидаторов. Из 35 доверенных валидаторов 33 уже выразили поддержку, активация исправления запланирована на среду.

За этим временным промежутком стоит следить. О существовании уязвимости уже известно, а патч ещё не вступил в силу — в эти несколько дней реестр наиболее уязвим. Эмитентам нужно проверить две вещи: затронула ли их уязвимость и кто ещё в цепочке хранения и погашения использует один и тот же ключ для двух разных замков.

Проблемы безопасности на уровне реестра в конечном счёте всегда затрагивают раскрытие информации о резервах эмитентов и условия погашения. $XRP #XRP账本 #БезопасностьВБлокчейне