В XRP Ledger закрыли уязвимость 11-летней давности, позволявшую создавать XRP
Сводка рынка от ИИ
Разработчики XRP Ledger исправили давнюю ошибку в расчёте платёжных маршрутов, которая могла позволить синтетическое создание и расходование XRP, потенциально подрывая лимит предложения в 100 млрд и целостность рынка. RippleX заявляет, что на публичных сетях нет свидетельств эксплуатации, однако подтверждение того, что сгенерированные XRP могли использоваться, поднимает вопросы безопасности и доверия. Релиз xrpld 3.4.1 снижает хвостовой риск, связанный с инвариантами предложения на уровне протокола.
Степень влияния
● Средний
Затронутые активы
XRP/USDT+0.41%
Инсайт ИИ · XRP/USDTИнсайт ИИ
● Нейтральный
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainThink, в XRP Ledger устранена уязвимость платёжного механизма, которая, предположительно, могла существовать с 2015 года. Ошибка позволяла злоумышленнику обходить ограничения при расчёте объёма обмена токенов с помощью специально сформированных платёжных транзакций. В результате становилось возможным генерировать и тратить крупные объёмы XRP, что подрывало заявленный лимит эмиссии в 100 млрд монет.
Сценарий атаки предполагал создание сотен аккаунтов и выставление офферов на обмен небольших объёмов токенов на большие суммы XRP. Затем сделки можно было исполнять одновременно одной платёжной операцией. Из-за дефекта в расчёте совокупной стоимости транзакции аккаунт продавца мог получить весь объём XRP, тогда как покупатель фактически платил почти ничего.
Исследователи Cayden Liao и Veria AI сообщили о проблеме 22 сентября. Команда RippleX воспроизвела атаку и подтвердила, что созданные таким способом XRP могли использоваться в последующих транзакциях. В RippleX заявили, что признаков эксплуатации уязвимости в публичных сетях на данный момент нет. Патч выпущен 25 сентября в версии xrpld 3.4.1.
