XRP Ledger Foundation выступила с разъяснением относительно критической уязвимости в системе XRP, которая могла позволить злоумышленникам создать триллионы XRP. Фонд подтвердил, что ни одного неавторизованного XRP создано не было, и разъяснил несколько заблуждений относительно недавно обнаруженной уязвимости, которая могла бы поставить под угрозу весь рынок XRP с капитализацией $94 миллиарда.
Уязвимость могла привести к обходу фиксированного лимита поставки XRP. XRP Ledger Foundation подтвердила, что такая угроза действительно существовала и что теперь исправленная уязвимость имела для этого потенциал. Тем не менее фонд заверил, что эксплуатация никогда не наблюдалась в публичной сети. Обнаружила уязвимость компания Veria Labs, специализирующаяся на безопасности. Исследователи Veria Labs нашли ошибку в платежном движке XRP Ledger, которая, как сообщается, существовала с 2015 года. Если бы ее использовали, это могло бы привести к созданию около 18,45 триллиона XRP за одну транзакцию, что в 180 раз превышает первоначальное количество XRP. Фонд также прокомментировал спекуляции о возможном создании XRP (неавторизованная чеканка). Он отметил, что все балансы XRP являются общедоступной информацией, поэтому, если бы новые XRP были созданы, это было бы очевидно в публикуемых данных реестра.
Касаясь критики в адрес необычного процесса выпуска этого обновления безопасности, фонд подчеркнул, что обычно изменения протокола XRP Ledger должны одобряться более чем 80% доверенных валидаторов в течение двух недель перед внедрением. Однако XRP Ledger Foundation отметила, что этот процесс может создать окно возможности для потенциальных злоумышленников на несколько недель, чтобы использовать уязвимость до вступления исправления в силу. Учитывая, насколько легко сейчас могут быть выявлены и подвергнуты обратной инженерии уязвимости, особенно с помощью искусственного интеллекта, разработчики пришли к выводу о необходимости немедленного обновления программного обеспечения. В результате была проведена скоординированная экстренная реакция, в ходе которой XRP Ledger Foundation, RippleX, основные разработчики и валидаторы совместно работали над решением. Валидаторы получили обновленное программное обеспечение 25 сентября, публичные бинарные версии также были выпущены в тот же день. XRP Ledger Foundation подчеркнула, что никто не может заставить участников сети принять обновление программного обеспечения.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
