Уязвимость XRP Ledger устранена; случаев эксплуатации не выявлено

| 99bitcoins.com
25 сентября Ripple устранила в xrpld 3.4.1 десятилетнюю уязвимость в платёжном механизме XRP Ledger — до её публичного раскрытия. Об уязвимости сообщила Veria AI 22 сентября через программу XRPL Bug Bounty. Она затрагивала xrpld 3.4.0 и более ранние версии. При специально сконструированных условиях переполнение целого числа могло привести к тому, что расчёт платежа оказывался меньше причитающейся суммы, что потенциально позволяло создать около 18 триллионов XRP, доступных для расходования, — намного больше установленного реестром лимита в 100 миллиардов XRP. XRP Ledger Foundation и RippleX заявили, что не обнаружили признаков эксплуатации уязвимости в публичной сети или несанкционированной эмиссии XRP. Исправление развернули посредством обновления серверов, а не через процесс внесения поправок, одобряемых валидаторами. В версии 3.4.1 также была устранена отдельная уязвимость, связанная с транзакциями Batch. Раскрытая информация указывает на серьёзный дефект в одном из ключевых платёжных механизмов XRP Ledger, однако подтверждений нарушения лимита эмиссии или потери средств пользователей нет.
Neutral
Уязвимость была серьёзной, поскольку затрагивала ключевой путь обработки платежей в XRP Ledger и теоретически могла поставить под угрозу установленный предел эмиссии в 100 миллиардов XRP. Однако доступная информация свидетельствует о том, что уязвимость устранили до публичного раскрытия, а расследование не выявило доказательств её эксплуатации в публичной сети, несанкционированной эмиссии XRP или убытков пользователей. Это ограничивает основания ожидать длительного прямого влияния на цену. В краткосрочной перспективе раскрытие информации может вызвать волатильность, поскольку трейдеры будут оценивать возможный масштаб уязвимости. При этом подтверждённое исправление и отсутствие известных случаев эксплуатации могут помочь сдержать опасения. В долгосрочной перспективе инцидент может вновь привлечь внимание к безопасности XRP Ledger и инженерным процессам, однако без подтверждённого превышения лимита эмиссии или утраты доверия он сам по себе не является устойчивым бычьим или медвежьим фактором для XRP. Поэтому ожидаемое влияние на цену нейтральное.