XRPL исправил ошибку, позволявшую создавать XRP из ничего
В отчёте от 9 октября разработчики XRP Ledger раскрыли две уязвимости, исправленные в xrpld 3.4.1.
Самая серьёзная затрагивала платёжный механизм: переполнение при расчётах могло создавать новые XRP, доступные для переводов и торговли.
Признаков эксплуатации в публичных сетях не обнаружено.
По оценке команды, ошибка существовала с 2015 года. Её нашли через программу bug bounty.
Исправление выпустили 25 сентября, и в тот же день более 80% валидаторов из списка доверенных по умолчанию уже использовали защищённую версию.
Вторая ошибка касалась пакетных транзакций Batch и могла вызвать расхождение между версиями серверов и остановку подтверждения блоков.
На момент обнаружения функция ещё не была активна в основной сети, средства не пострадали. Защиту fixBatchV1_2 активировали 9 октября.
Операторам серверов необходимо обновиться до версии 3.4.1 или новее.
Источник
@SatoshiNews - главное о крипте
Криптокарта |
eSIM |
BingX
