В XRP Ledger исправили уязвимость, угрожавшую лимиту предложения в 100 млрд
В XRP Ledger устранена уязвимость, которая могла существовать с 2015 года и позволяла злоумышленникам создавать и тратить XRP, не оплачивая соответствующую сумму, что потенциально ставило под угрозу установленный предел эмиссии в 100 миллиардов токенов. Исследователи Кейден Ляо и Veria AI сообщили о проблеме RippleX 22 сентября. Эксплойт использовал ошибку подсчёта во встроенной в реестр системе обмена, позволяя аккаунтам получать большие объёмы XRP почти без оплаты. RippleX воспроизвела проблему на отдельном сервере, однако сообщила, что признаков её эксплуатации в публичных сетях не обнаружено. Исправление выпустили 25 сентября в версии xrpld 3.4.1. Для трейдеров XRP этот инцидент подчёркивает риски безопасности протоколов, однако наличие патча и отсутствие известных случаев эксплуатации ограничивают его непосредственное влияние на рынок.
Neutral
Уязвимость представляла серьёзную потенциальную угрозу целостности предложения XRP, поэтому новости о ней могли вызвать краткосрочную осторожность трейдеров, волатильность или более пристальное внимание. Однако RippleX сообщила, что признаков эксплуатации этой уязвимости в публичных сетях не обнаружено, а исправление было выпущено в xrpld 3.4.1. Эти факторы снижают вероятность немедленного шока предложения или долгосрочного ущерба доверию, что говорит в пользу нейтральной оценки влияния на цену. В долгосрочной перспективе инцидент может сохранить внимание к безопасности XRPL и качеству процесса обновления; сохранение доверия будет зависеть от эффективного внедрения исправлений и отсутствия свидетельств эксплуатации уязвимости в прошлом.