Я читав про ваду програмного забезпечення, яка залишалася прихованою в реєстрі XRP із 2015 року. Фахівці з кібербезпеки виявили вразливість, пов’язану з переповненням цілого числа, у платіжному механізмі реєстру XRP. У разі експлуатації ця помилка могла дозволити зловмиснику створювати й витрачати токени XRP з нічого, повністю обходячи суворе обмеження загальної емісії у 100 мільярдів, якого дотримується мережа XRP.
Для експлуатації вразливості потрібно було створити мережу облікових записів із пропозиціями обміну токенів, а потім виконати один платіж, який змінював спосіб обчислення транзакцій. На щастя, після того як про вразливість повідомили через програму винагород за виявлення помилок, розробники оперативно відреагували. Щоб усунути проблему й негайно відновити безпеку мережі, розгорнули екстрене оновлення програмного забезпечення — версію 3.4.1, оминувши тривалий процес голосування.
І RippleX, і моніторингові служби мережі підтвердили, що немає жодних доказів того, що зловмисники виявили або використали цю помилку. Оскільки екстрене оновлення випустили швидко, незмінність фіксованої емісії XRP повністю збережено, що допомогло уникнути потенційної катастрофи на мільярди доларів для екосистеми.
#xrp
#STRKRisesAbout20%In24Hours
$XRP
Для експлуатації вразливості потрібно було створити мережу облікових записів із пропозиціями обміну токенів, а потім виконати один платіж, який змінював спосіб обчислення транзакцій. На щастя, після того як про вразливість повідомили через програму винагород за виявлення помилок, розробники оперативно відреагували. Щоб усунути проблему й негайно відновити безпеку мережі, розгорнули екстрене оновлення програмного забезпечення — версію 3.4.1, оминувши тривалий процес голосування.
І RippleX, і моніторингові служби мережі підтвердили, що немає жодних доказів того, що зловмисники виявили або використали цю помилку. Оскільки екстрене оновлення випустили швидко, незмінність фіксованої емісії XRP повністю збережено, що допомогло уникнути потенційної катастрофи на мільярди доларів для екосистеми.
#xrp
#STRKRisesAbout20%In24Hours
$XRP