Błąd w silniku płatności XRPL mógł pozwolić na emisję XRP poza limitem 100 mld; poprawka w xrpld 3.4.1
Podsumowanie rynku AI
Liczący dekadę błąd przepełnienia liczb całkowitych (integer overflow) w silniku płatności XRPL mógł teoretycznie pozwolić na wyemitowanie możliwych do wydania XRP ponad limit 100 miliardów. Został zgłoszony w ramach bug bounty, odtworzony tego samego dnia, naprawiony w xrpld 3.4.1 i ujawniony dopiero po aktualizacji ponad 80% domyślnych walidatorów UNL. Nie stwierdzono żadnego wykorzystania w żadnej publicznej sieci, więc integralność podaży zostaje zachowana. Incydent to historia aktualizacji walidatorów i zarządzania bezpieczeństwem, a nie fundamentalne zdarzenie dotyczące podaży, choć może przejściowo ciążyć na nastrojach.
Wpływ
● Średni
Aktywa, których dotyczy
XRP/USDT-3.30%
Analiza AI · XRP/USDTAnaliza AI
● Neutralny
Handluj teraz
⚠️ Analizy generowane przez AI opierają się na treściach z wiadomości i mają charakter informacyjny. Nie stanowią porady inwestycyjnej ani nie odzwierciedlają poglądów BingX. Inwestowanie wiąże się z ryzykiem. Handluj odpowiedzialnie.
Luka ukryta w silniku płatności XRPL od około dekady została wykryta i zgłoszona przez badaczy bezpieczeństwa w ramach programu bug bounty. W teorii atakujący mógł, manipulując ofertami na DEX, wykorzystać przepełnienie 64-bitowej liczby całkowitej w silniku płatności i w jednej zwalidowanej transakcji stworzyć do wydania znacznie więcej niż 100 mld XRP, przekraczając limit podaży. Źródła problemu sięgają kodu z około 2015 r., ale luka nigdy nie została wykorzystana, a całkowita podaż XRP nie została przekroczona. Poprawka trafiła do wersji serwera 3.4.1, a w dniu jej wydania ponad 80% domyślnych walidatorów UNL zdążyło się zaktualizować.
