Уязвимость в XRP Ledger: в сети устранили баг с эмиссией монет
Разработчики XRP Ledger устранили опасную уязвимость в платежном движке сети, которая могла позволить злоумышленникам создавать новые монеты. Проблема оставалась незамеченной в коде на протяжении примерно десяти лет.
Суть критической ошибки
Уязвимость представляла собой ошибку переполнения целых чисел в платежном движке, который отвечает за обработку платежей в сети. Проблема возникала, когда один платеж обрабатывал сотни специально созданных предложений из книги ордеров.
В результате сумма, которую должен был заплатить покупатель, превышала максимальное значение системы и сбрасывалась до минимума. При этом продавцы получали полную оплату, а разница фактически превращалась в новые токены XRP.
Почему уязвимость не замечали
Ошибка оставалась скрытой с 2015 года, поскольку стандартные платежи не могли ее активировать. Ситуацию усугубляло то, что встроенная система безопасности сети использовала ту же самую некорректную математику и не фиксировала аномалий.
По словам разработчиков, злоумышленник мог за одну транзакцию сгенерировать объем токенов, превышающий общую эмиссию, а затем перевести их или отправить на биржи. Тем не менее данные о реальном использовании уязвимости отсутствуют.
Экстренное внедрение патча
Исправление было доставлено в составе версии 3.4.1. Разработчики применили патч в обход стандартной процедуры голосования валидаторов, которая обычно требует двух недель ожидания.
Такое решение приняли из соображений безопасности, чтобы публикация открытого кода не позволила злоумышленникам воспользоваться уязвимостью в переходный период.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| XRP XRP | $1,36 | −3,9% | −9,0% | $85,97 млрд |
| Bitcoin BTC | $82 448 | −1,7% | −3,3% | $1,66 трлн |
| Ethereum ETH | $2 509 | −1,3% | −6,8% | $306,36 млрд |
Данные: CoinGecko
- Токен XRP торгуется на уровне $1,36, демонстрируя снижение на 3,9% за последние сутки и на 9,0% за неделю при рыночной капитализации $85,97 млрд и суточном объеме торгов $1,55 млрд, находясь на 62,7% ниже своего исторического максимума.
- Рыночные данные фиксируют локальное снижение котировок, однако в источниках нет прямых указаний на то, что падение цены связано именно с раскрытием информации об уязвимости в платежном движке.
- Подобные инциденты подчеркивают важность аудита старого кода в блокчейн-сетях и оперативного реагирования разработчиков на критические угрозы без прохождения длительных процедур консенсуса.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: decrypt.co
Обсудить в Telegram
