В XRP Ledger исправили ошибку, позволявшую создать XRP на миллиарды долларов

В XRP Ledger исправили ошибку, которая могла позволить злоумышленнику создать без оплаты миллиарды XRP. В опубликованном в пятницу отчете о безопасности говорится, что уязвимость платежной системы могла позволить злоумышленнику создать большие объемы новых XRP, нарушив правило фиксированного объема предложения XRP. Предполагается, что ошибка появилась в 2015 году. Исследователь Кэйден Ляо и компания Veria AI обнаружили ее и сообщили о проблеме внутри организации 22 сентября.

Инженеры RippleX, подразделения Ripple, занимающегося разработкой, воспроизвели атаку на автономном сервере. Они подтвердили, что вновь созданные XRP можно было потратить в последующей транзакции. RippleX заявила, что не обнаружила свидетельств эксплуатации уязвимости в публичных сетях.

Все 100 млрд XRP были созданы при запуске реестра в 2012 году. Программное обеспечение реестра устроено так, что добавить новые XRP невозможно. Уязвимость могла позволить злоумышленнику создать XRP без оплаты и продать их на биржах, подорвав установленный лимит предложения, на который полагаются использующие сеть институты. Атака проводилась через встроенную в реестр биржу, где учетные записи размещают предложения обменять один токен на другой.