Уязвимость в функции делегирования могла позволить неавторизованным лицам выпускать новые токены в сети.
В XRP Ledger активировали исправление ошибки, связанной с системой делегированных разрешений на сжигание токенов. По сообщениям crypto.news и Unchained, разработчики заявили, что уязвимость могла позволить злоумышленникам выпускать новые токены в сети.
Делегированные разрешения в XRP Ledger позволяют одному аккаунту уполномочить другой выполнять определённые действия, например сжигать токены, не передавая полный контроль над аккаунтом. Такие структуры разрешений призваны дать эмитентам и приложениям больше гибкости при управлении активами в реестре.
Сообщается, что ошибка затрагивала сценарий, в котором разрешение, предназначенное только для сжигания токенов, можно было использовать для выпуска новых токенов. Право на выпуск токенов обычно строго ограничено их эмитентами. Уязвимость, стирающая эту границу, вызывает опасения по поводу целостности механизмов контроля предложения активов, выпущенных в реестре.
Оба издания сообщают, что исправление уже активировано в сети и устраняет проблему с делегированным разрешением на сжигание. Ни в одном из сообщений не уточняется, была ли ошибка использована до установки исправления, и не рассказывается, как её обнаружили.
Реестр XRP служит основой для множества токенизированных активов, помимо самого XRP, включая выпущенные валюты, стейблкоины и токенизированные реальные активы. Любой дефект, влияющий на контроль выпуска, затрагивает ключевое допущение, лежащее в основе доверия к этим активам: создавать предложение может только уполномоченный эмитент. Подобные ошибки регулярно вызывают опасения в блокчейн-сетях, поддерживающих выпуск токенов с разрешениями, поскольку уязвимости в механизмах выпуска могут напрямую влиять на предложение токенов и их стоимость.
Для устранения проблем на уровне сети в реестре XRP обычно требуется координация между валидаторами, которые используют программное обеспечение для обеспечения соблюдения правил консенсуса. Обновления, устраняющие уязвимости, обычно включаются в поправки или изменения протокола, которые валидаторы должны принять, прежде чем они вступят в силу во всей сети. Согласно сообщениям, исправление этой конкретной проблемы уже работает, хотя технический процесс его развертывания в доступных материалах не описан.
Влияние на рынок
В доступных сообщениях нет указаний на то, что ошибкой воспользовались или что какие-либо токены были выпущены неправомерно. Поэтому о прямом влиянии на рынок, связанном с потерей средств или размыванием предложения токенов, не сообщалось.
Более широкие последствия связаны с доверием к архитектуре разрешений реестра XRP, особенно со стороны проектов, использующих его для выпуска стейблкоинов или токенизированных активов. Своевременное исправление, после подтверждения и принятия валидаторами, снизит сохраняющийся риск. Участники рынка, вероятно, будут следить за дальнейшими сообщениями о том, была ли уязвимость активна до установки исправления и планируются ли дополнительные изменения протокола.
Как сообщается, исправление устраняет конкретную уязвимость в системе делегированных разрешений на сжигание реестра XRP; при этом факт её использования подтвердить не удалось. По мере развития ситуации могут появиться дополнительные сведения о происхождении ошибки и затронутых транзакциях.
Часто задаваемые вопросы
В чём заключалась ошибка в реестре XRP?
По данным crypto.news и Unchained, ошибка касалась функции делегированного разрешения на сжигание, которую, как сообщается, можно было использовать для выпуска новых токенов вместо того, чтобы только сжигать существующие.
Устранил ли реестр XRP эту проблему?
Да, согласно сообщениям, исправление уязвимости, связанной с делегированным разрешением на сжигание, активировано в сети.
Были ли из-за этой ошибки неправомерно выпущены какие-либо токены?
В доступных сообщениях не говорится, что уязвимость была использована или что были созданы несанкционированные токены.
Почему ошибка в механизме выпуска важна для реестра XRP?
В реестре размещаются выпущенные валюты, стейблкоины и токенизированные активы, поэтому уязвимости, влияющие на контроль выпуска, могут подорвать доверие к целостности предложения токенов.
Впервые опубликовано AltcoinGordon, автор — Daniel Foster. Перепечатано с разрешения.
Посмотреть оригинал на AltcoinGordon →
Публикация «В реестре XRP активировано исправление ошибки, связанной с делегированным разрешением на сжигание» впервые появилась на TheCoinrise.com.