XRP Ledger устранил критическую уязвимость, существовавшую почти 11 лет: злоумышленники могли создавать XRP из воздуха

XRP Ledger недавно устранил уязвимость платежной системы, которая могла существовать с 2015 года. Эта уязвимость позволяла злоумышленникам обходить системные ограничения на суммы обмена токенов с помощью специально созданной платежной транзакции, генерируя и расходуя большие объемы XRP из воздуха, подрывая механизм, ограничивающий общее предложение XRP на уровне 10 миллиардов. Сообщается, что злоумышленники могли создать сотни учетных записей, позволяя этим аккаунтам размещать предложения об обмене небольшого количества токенов на большое количество XRP, а затем одновременно выполнить транзакцию. Из-за ошибки в расчете общей суммы транзакции программным обеспечением, аккаунт продавца мог получить полную сумму XRP, в то время как аккаунт покупателя должен был заплатить почти ничего. Исследователи Cayden Liao и Veria AI сообщили об уязвимости 22 сентября, и RippleX впоследствии воспроизвела атаку и подтвердила, что сгенерированные XRP могут быть использованы в последующих транзакциях. RippleX заявила, что в настоящее время нет доказательств того, что эта уязвимость была использована в какой-либо публичной сети. Команда разработчиков выпустила версию 3.4.1 xrpld 25 сентября для устранения уязвимости.