В XRP Ledger исправили уязвимость, позволявшую подделывать XRP, обнаруженную десять лет назад
В XRP Ledger устранили критическую уязвимость в механизме обработки платежей, которая могла позволить злоумышленникам создавать поддельные XRP. Ошибка целочисленного переполнения, о которой сообщили в сентябре через программу вознаграждений XRPL за обнаружение ошибок, существовала с 2015 года. Сотни специально сформированных заявок в книге ордеров могли привести к тому, что покупатель платил бы совсем немного, а продавцы получали бы полную сумму, в результате чего создавались бы XRP, пригодные для расходования. В механизме проверки объёма предложения ledger использовалась та же ошибочная арифметика, поэтому поддельные токены могли остаться незамеченными, несмотря на установленный предел в 100 миллиардов XRP.
Разработчики заявили, что нет свидетельств эксплуатации уязвимости в публичной сети. Исправление вошло в xrpld 3.4.1, выпущенную 25 сентября; в тот же день обновление установили более 80% валидаторов из списка UNL по умолчанию. Разработчики сделали исправление действующим сразу после обновления, обойдя обычную процедуру внесения поправок, чтобы XRP Ledger не оставался уязвимым после публикации патча. Также сообщили об отдельной проблеме проверки, связанной с функцией Batch: её активацию отложили до подготовки исправления, и в основной сети она не запускалась.
Уязвимость XRP Ledger устранена; о поддельных XRP или пострадавших средствах не сообщалось. Инцидент может побудить участников рынка внимательнее оценить безопасность сети и её управление, однако быстрое исправление и отсутствие известных случаев эксплуатации ограничивают непосредственную угрозу для XRP. Операторам рекомендовали перейти на версию 3.4.1 или новее. Согласно статье, в понедельник XRP стоил 1,38 доллара: цена снизилась на 1,6% за 24 часа и на 9,4% за семь дней.
Neutral
Прямое влияние на цену XRP следует считать нейтральным. Уязвимость была серьёзной, поскольку могла позволить создавать поддельные XRP, пригодные для расходования, и тем самым подорвать доверие к целостности реестра. Однако сопровождающие проект сообщили, что признаков эксплуатации не обнаружено, выпустили исправление и заявили, что большинство доверенных валидаторов оперативно обновились. Эти факторы снижают непосредственный риск размывания предложения или сбоев в торговле XRP.
В краткосрочной перспективе раскрытие информации всё же может побудить участников рынка проявить осторожность или ненадолго перейти к продажам, оценивая последствия для безопасности и управления. Сообщавшееся недельное снижение может усилить чувствительность рынка, однако имеющиеся сведения не подтверждают, что именно ошибка вызвала движение цены. В долгосрочной перспективе доверие будет зависеть от дальнейшего обновления валидаторов, прозрачных проверок безопасности и подтверждений того, что исправление работает как задумано. Успешные меры могут ограничить долгосрочный ущерб, тогда как новые уязвимости или признаки эксплуатации способны вновь усилить давление на снижение. Поскольку о потерях или поддельных XRP не сообщалось, а исправление уже внедрено, сама по себе эта новость не даёт чёткого сигнала о направлении движения цены.