XRP Ledger виправив помилку, що дозволяла підробляти XRP і існувала вже десять років
У XRP Ledger усунули критичну вразливість у платіжному механізмі, яка могла дозволити зловмисникам створювати підроблені XRP. Помилку переповнення цілого числа, про яку у вересні повідомили через програму винагород XRPL за виявлення багів, було закладено ще у 2015 році. Сотні спеціально сформованих пропозицій у книзі ордерів могли змусити покупця заплатити зовсім мало, тоді як продавці отримали б повну оплату, унаслідок чого створювалися б XRP, придатні для витрачання. Механізм перевірки пропозиції ledger містив ту саму арифметичну помилку, тож підроблені токени могли залишитися непоміченими попри обмеження емісії у 100 мільярдів XRP.
Супровідники системи заявили, що немає доказів використання вразливості в публічній мережі. Виправлення випустили у складі xrpld 3.4.1 25 вересня, і того ж дня оновлення встановили понад 80% валідаторів зі стандартного UNL. Розробники зробили виправлення чинним одразу після оновлення, обійшовши звичну процедуру внесення змін, щоб XRP Ledger не залишався вразливим після оприлюднення патча. Також повідомили про окрему проблему перевірки, пов’язану з функцією Batch. Її активацію відклали до готовності виправлення, і на основній мережі вона не запускалася.
Вразливість XRP Ledger усунено, повідомлень про підроблені XRP або постраждалі кошти не було. Інцидент може спонукати трейдерів уважніше оцінювати безпеку мережі та її управління, однак швидке виправлення й відсутність відомих випадків експлуатації обмежують безпосередню загрозу для XRP. Операторам рекомендували оновитися до версії 3.4.1 або новішої. У статті зазначалося, що в понеділок XRP коштував 1,38 долара — на 1,6% менше за 24 години та на 9,4% менше за сім днів.
Neutral
Прямий вплив на ціну XRP оцінюється як нейтральний. Вразливість була серйозною, оскільки могла дозволити створювати підроблені XRP, придатні для витрачання, що загрожувало довірі до цілісності реєстру. Однак супровідники проєкту повідомили, що доказів експлуатації не виявлено, випустили виправлення та заявили, що більшість довірених валідаторів оперативно оновилася. Ці чинники знижують безпосередній ризик розмивання пропозиції або перебоїв у торгівлі XRP.
У короткостроковій перспективі розкриття інформації все ж може спонукати трейдерів до обережності або короткочасного продажу, поки вони оцінюють наслідки для безпеки й управління. Повідомлене тижневе падіння може посилити чутливість ринку, але наявні дані не доводять, що саме помилка спричинила рух ціни. У довгостроковій перспективі довіра залежатиме від подальших оновлень валідаторів, прозорих перевірок безпеки та доказів того, що виправлення працює належним чином. Успішне реагування може обмежити тривалу шкоду, тоді як нові вразливості або ознаки експлуатації можуть знову посилити тиск на зниження. Оскільки про втрати чи підроблені XRP не повідомлялося, а виправлення вже впроваджене, сама ця новина не є чітким каталізатором руху ціни в певному напрямку.