⚡️🤖 ИИ нашёл в XRP Ledger баг, который позволял создать ~18 трлн XRP из воздуха
👉Критическая уязвимость сидела в коде с 2015 года. В платёжном движке при исполнении большого числа ордеров суммы складывались без проверки переполнения, и огромное число «заворачивалось» в маленькое. Защитная проверка выпуска новых XRP была подвержена похожей ошибке, поэтому она бы не остановила эмиссию.
🖥 Нашёл баг ИИ-агент стартапа Veria Labs, он же собрал рабочий эксплойт. По оценке сооснователя Cayden Liao, одна транзакция могла создать около 18 трлн XRP, то есть примерно в 184 раза больше всего предложения. Ripple выплатила максимальную премию программы, $250 000, и Veria называет это крупнейшей наградой за уязвимость, найденную целиком ИИ.
Хронология: отчёт 22 сентября, исправление в xrpld 3.4.1 вышло 25 сентября, в тот же день его запустило больше 80% валидаторов из основного списка. По словам разработчиков, признаков эксплуатации нет, а для атаки понадобились бы сотни аккаунтов и нереалистично оценённые ордера.
💬Спор вокруг процедуры. Обычно изменения проходят через голосование валидаторов около двух недель, а здесь патч вступал в силу по мере обновления серверов, впервые за 10+ лет. Исходный код 3.4.1 опубликовали примерно через две недели после бинарников. Justin Bons (Cyber Capital) назвал это двумя неделями закрытого кода; инженер RippleX Mayukha Vadari возражает: критический патч в обычном публичном релизе быстро вычислили бы и применили. 9 октября также активировали Batch и исправление его бага, серверы на старых версиях больше не синхронизируются.
🔗Связь с «режимом бункера» (мой
пост 8 октября): ИИ уже находит критические ошибки в зрелом коде, и Ripple обещает расширить такой поиск.
⚠️ Не рекомендация!
@cashflowincrypto
➡️Торгую на биржах:
☝️
Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию)
◻️
OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию)
🔀
BingX (инструкция на регистрацию)
↔️
BitGet подарочный бонус 6200USDT
Ставьте лайк 👍, если канал полезен!
