Фонд XRP Ledger: уязвимость, которая могла обойти лимит эмиссии XRP, устранена, новые токены не создавались

Фонд XRP Ledger сообщил, что уязвимость системы безопасности потенциально могла позволить обойти установленный лимит общей эмиссии XRP в 100 млрд. По данным фонда, уязвимость устранили две недели назад в версии 3.4.1. Фонд сообщил, что проверка показала: новые XRP не создавались. По оценке фонда, в настоящее время в реестре обращается около 99,986 млрд XRP.

Фонд сообщил, что для задействования уязвимости потребовались бы сотни специально подготовленных операций. По словам фонда, при обычных платежных транзакциях эта уязвимость почти никогда не могла бы проявиться. Фонд планирует усилить формальную верификацию, состязательное тестирование с использованием ИИ, сотрудничество в области исследований безопасности и программы вознаграждений за поиск ошибок совместно с RippleX и сообществом.

Фонд пояснил, что публичный выпуск исправления мог бы позволить злоумышленникам использовать ИИ для ускорения анализа уязвимости. Фонд сообщил, что сообщество XRPL скоординировало усилия для устранения этого риска. По словам фонда, XRP Ledger Foundation, RippleX, основные разработчики и валидаторы достигли социального консенсуса и договорились выпустить исправление напрямую. Фонд сообщил, что версия 3.4.1 стала обязательной для сети только после обычного процесса голосования по поправкам. По данным фонда, версия получила поддержку более 80 % валидаторов в течение двух недель подряд. Фонд отметил, что для изменений протокола по-прежнему требуется механизм поправок.

Ранее руководитель инженерного направления RippleX Дж. Айо Акиньеле заявил, что недавно раскрытая критическая уязвимость в платежном движке XRP Ledger имеет большое значение. Серьезная проблема безопасности существовала в кодовой базе более 10 лет. Теоретически уязвимость могла привести к созданию избыточного количества XRP сверх установленного лимита эмиссии. Компания Veria AI, занимающаяся исследованиями в области безопасности, обнаружила уязвимость в рамках программы вознаграждений за поиск ошибок Ripple до того, как ее успели использовать.