XRP Ledger защищает экстренный патч для уязвимости, позволявшей создавать неограниченное количество XRP

Подробности

Фонд XRP Ledger Foundation выступил против утверждений о том, что его экстренный патч безопасности был навязан операторам сети.

Разработчики XRP Ledger защитили экстренный патч безопасности, использованный для устранения уязвимости, способной создавать XRP сверх фиксированного объёма предложения сети, заявив, что не могли ждать обычного двухнедельного голосования валидаторов, не подвергая уязвимость риску со стороны злоумышленников.

Исправление, выпущенное 25 сентября, появилось через три дня после отчёта в рамках программы вознаграждения за обнаружение уязвимостей и вступило в силу немедленно на любом сервере, где оно было установлено. По их словам, это был первый намеренный обход обычного процесса внесения поправок с момента введения системы более десяти лет назад.

«При обычном голосовании по поправке исправление было бы публично доступно в течение нескольких недель до вступления в силу, что создавало бы риск для безопасности сети», — заявили разработчики XRPL в посте на X в воскресенье.

Ускоренное исправление вызвало вопросы об уровне децентрализации XRPL. На своём сайте XRPL утверждает, что это полностью децентрализованный публичный блокчейн — характеристика, которая была центральной в аргументах о том, что его нативный токен XRP не является ценной бумагой.

Исправление безопасности XRPL «вызвало много вопросов»

Основатель Cyber Capital Джастин Бонс в четверг заявил, что продвижение XRP среди розничных инвесторов как децентрализованного актива равносильно «откровенному мошенничеству». Он утверждал, что экстренный выпуск от 25 сентября был распространён только в виде бинарных файлов, исходный код временно не раскрывался, а операторов принуждали к обновлению.

Однако XRPL Foundation заявил, что решение пропустить обычный процесс внесения поправок было принято совместно Фондом, RippleX, ключевыми разработчиками и валидаторами после оценки серьёзности уязвимости.

«Ни одна сторона не могла принять это решение в одиночку. Каждый валидатор и оператор узла сам выбирает, какое программное обеспечение запускать, и версия 3.4.1 стала обязательной только через обычное голосование по поправке при поддержке более 80% валидаторов в течение двух недель. Изменения протокола по-прежнему проходят через поправки», — заявил фонд.

По теме: Ledger подтверждает несанкционированный аппаратный имплант, потери могут превысить $86 млн

XRP Kuwait, независимый оператор валидатора, также отверг утверждения о том, что скоординированные обновления свидетельствуют о централизованном контроле.

«Мы не согласны с утверждением, что координация операторами обновления сама по себе является доказательством централизованного контроля», — заявили там. «Координация — это не то же самое, что контроль. Независимые операторы могут оценить ситуацию, связаться друг с другом и прийти к одному и тому же выводу, не отказываясь от своей независимости».

Согласно отчёту о раскрытии уязвимости проекта, ошибка представляла собой целочисленное переполнение в платёжном движке XRP Ledger, присутствовавшее с 2015 года.

Балансы XRP хранятся как 64-битные целые числа с фиксированным максимумом. Когда сумма превышала этот максимум, вычисление вместо ошибки возвращалось к меньшему числу.

Злоумышленник мог воспользоваться этим, создав сотни предложений со специально подобранными ценами, каждое из которых запрашивало очень большую сумму XRP, а затем отправив один платёж, который их все поглощал.

Движок зачислял каждому владельцу предложения полную сумму, но списывал с покупателя лишь крошечный результат переполнения. Разница превращалась в новые, доступные для траты XRP.

Согласно отчёту, атака требовала намеренно сконструированных предложений и не могла быть вызвана обычной торговой активностью. Разработчики заявили, что не нашли доказательств использования этой уязвимости в какой-либо публичной сети.

Журнал: Атака на Ledger распространяется на ЕС, ИИ обнаруживает уязвимость «18 триллионов XRP»: Hodler’s Digest

Подпишитесь на ежедневные короткие новости о криптовалютах от Cointelegraph

Партнёр Dragonfly отвергает думерство «режима бункера» и призывает к проактивным мерам в блокчейне

Администрация Трампа обозначает инициативы в области квантовых технологий и ИИ в рамках научного проекта на $6 млрд

«Пути назад нет» для институтов, движущихся к токенизированному ончейн-будущему, заявляет Fidelity

Партнёр Dragonfly отвергает думерство «режима бункера» и призывает к проактивным мерам в блокчейне

Администрация Трампа обозначает инициативы в области квантовых технологий и ИИ в рамках научного проекта на $6 млрд

«Пути назад нет» для институтов, движущихся к токенизированному ончейн-будущему, заявляет Fidelity

Сэйлор намекает на покупку биткоинов Strategy после завершения сентября с обратным выкупом STRC

Ledger подтверждает несанкционированный аппаратный имплант, потери могут превысить $86 млн

Франция — самое опасное место в мире для биткоинеров: 90 атак за 7 месяцев

Crypto Biz: Состоятельные инвесторы покупают криптовалюту, но их консультанты не убеждены

Coldcard заявляет, что расследует, как фишинговая ссылка появилась в его аккаунте X

Cointelegraph стремится предоставлять независимую, высококачественную журналистику в сферах криптовалют, блокчейна, ИИ и финтеха.

Все новости, обзоры и аналитика создаются с полной журналистской независимостью и добросовестностью. Для получения более подробной информации о наших стандартах и процессах, пожалуйста, ознакомьтесь с нашей редакционной политикой .

Связанные монеты

XRP

Источник

Cointelegraph RSS