⚡️🤖 ИИ нашёл в XRP Ledger баг, который позволял создать ~18 трлн XRP из воздуха

👉Критическая уязвимость сидела в коде с 2015 года. В платёжном движке при исполнении большого числа ордеров суммы складывались без проверки переполнения, и огромное число «заворачивалось» в маленькое. Защитная проверка выпуска новых XRP была подвержена похожей ошибке, поэтому она бы не остановила эмиссию. 🖥 Нашёл баг ИИ-агент стартапа Veria Labs, он же собрал рабочий эксплойт. По оценке сооснователя Cayden Liao, одна транзакция могла создать около 18 трлн XRP, то есть примерно в 184 раза больше всего предложения. Ripple выплатила максимальную премию программы, $250 000, и Veria называет это крупнейшей наградой за уязвимость, найденную целиком ИИ. Хронология: отчёт 22 сентября, исправление в xrpld 3.4.1 вышло 25 сентября, в тот же день его запустило больше 80% валидаторов из основного списка. По словам разработчиков, признаков эксплуатации нет, а для атаки понадобились бы сотни аккаунтов и нереалистично оценённые ордера. 💬Спор вокруг процедуры. Обычно изменения проходят через голосование валидаторов около двух недель, а здесь патч вступал в силу по мере обновления серверов, впервые за 10+ лет. Исходный код 3.4.1 опубликовали примерно через две недели после бинарников. Justin Bons (Cyber Capital) назвал это двумя неделями закрытого кода; инженер RippleX Mayukha Vadari возражает: критический патч в обычном публичном релизе быстро вычислили бы и применили. 9 октября также активировали Batch и исправление его бага, серверы на старых версиях больше не синхронизируются. 🔗Связь с «режимом бункера» (мой пост 8 октября): ИИ уже находит критические ошибки в зрелом коде, и Ripple обещает расширить такой поиск. ⚠️ Не рекомендация! @cashflowincrypto ➡️Торгую на биржах: ☝️ Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию) ◻️ OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) ↔️ BitGet подарочный бонус 6200USDT Ставьте лайк 👍, если канал полезен!