В XRP Ledger исправили уязвимость, которая могла привести к созданию 18 триллионов XRP
XRP Ledger устранил уязвимость в механизме обработки платежей, существовавшую около десяти лет. Она могла позволить специально сформированной транзакции создать примерно 18 триллионов XRP, доступных для расходования, что значительно превышает установленный лимит в 100 миллиардов. Исследователь кибербезопасности Кейден Ляо и Veria AI продемонстрировали риск в ходе контролируемого тестирования. Разработчики заявили, что не обнаружили признаков эксплуатации уязвимости в публичной сети или создания дополнительных XRP. 25 сентября было выпущено экстренное обновление xrpld 3.4.1, миновавшее обычное голосование валидаторов по поправкам; к тому дню обновление установили более 80% валидаторов по умолчанию. О проблеме публично сообщили 9 октября, когда также вступили в силу связанные с ней поправки. Отдельную уязвимость, затрагивавшую функцию Batch, исправили до её активации. Ляо и Veria AI получили вознаграждение в размере 250 000 долларов, а XRP Ledger сообщает, что выплатил более миллиона долларов в рамках программы вознаграждений за обнаружение ошибок. Этот инцидент подчёркивает важность безопасности протокола и координации валидаторов, однако о потерях пользователей или изменении объёма предложения не сообщалось.
Neutral
Уязвимость могла серьёзно подорвать доверие к XRP, поставив под угрозу фиксированный объём предложения в реестре, и в случае её эксплуатации могла спровоцировать резкие распродажи. Однако разработчики устранили проблему до её публичного раскрытия, валидаторы быстро обновили программное обеспечение, и нет никаких свидетельств эксплуатации уязвимости, создания дополнительных XRP или потерь пользователей. Отдельная уязвимость функции Batch также была устранена до её активации. В краткосрочной перспективе раскрытие информации может вызвать некоторую волатильность, пока трейдеры оценивают риски для безопасности, однако успешное реагирование снижает вероятность продолжительного негативного влияния на цену. В долгосрочной перспективе открытое раскрытие информации, вознаграждения за обнаружение ошибок и согласованные обновления могут укрепить доверие к безопасности XRP Ledger. Поскольку в сообщениях не говорится о сохраняющейся угрозе или изменении объёма предложения, прямое влияние на цену XRP правильнее всего классифицировать как нейтральное.