Взломы и эксплойты
Ripple устраняет критическую ошибку, предотвращающую несанкционированный выпуск XRP
Компания Ripple объявила о решении критической ошибки программного обеспечения, существовавшей с 2015 года, которая могла бы позволить несанкционированный выпуск XRP. Эта уязвимость, если бы она была использована, могла привести к созданию миллиардов XRP сверх установленного лимита в 100 миллиардов токенов.
Ошибка была связана с кодом XRP Ledger, в частности, с версиями 3.4.0 и ранее, и была тихо исправлена в сентябре 2026 года. Публичное раскрытие проблемы произошло 9 октября 2026 года. Расследователи подтвердили, что ошибка никогда не использовалась в публичной сети, что позволило сохранить целостность поставки XRP.
Недостаток позволял злоумышленнику использовать 64-битное целое число, применяемое для расчета сумм XRP во время транзакций, что потенциально позволяло создавать XRP, которых не существовало. К счастью, существующие меры безопасности не смогли выявить эту проблему, но команда Ripple быстро приняла меры для внедрения экстренного исправления.
Это событие, как ожидается, укрепит доверие среди инвесторов XRP, особенно в условиях, когда рынок сталкивается с регуляторными вызовами и конкуренцией. Наблюдателям рекомендуется следить за дальнейшими сообщениями от руководства Ripple и любыми значительными объявлениями, касающимися принятия XRP и технологических достижений.
Новые факты о баге Ripple's XRP
- Критический баг в программном обеспечении платежной системы XRP Ledger мог позволить несанкционированное создание XRP, возможно, незамеченным с 2015 года.
- Недостаток был обнаружен исследователем Кайденом Ляо и Veria AI через программу вознаграждений за баги XRPL 22 сентября 2026 года.
- Баг затрагивал версии программного обеспечения до xrpld 3.4.0.
- RippleX выпустила исправление в версии серверного программного обеспечения 3.4.1 25 сентября 2026 года, которое вступило в силу немедленно после обновления операторов.
- Это исправление было реализовано без обычной поддержки 80% валидаторов, чтобы избежать раскрытия бага в открытом коде.
- Более 80% валидаторов по умолчанию обновились в день выпуска, до того как код исправления был публично раскрыт.
FAQ
Какой критический баг был обнаружен в программном обеспечении Ripple?
Критический баг позволял потенциальное несанкционированное создание XRP, что могло привести к созданию миллиардов XRP сверх установленного лимита в 100 миллиардов токенов.
Когда был исправлен баг в программном обеспечении Ripple?
Баг был тихо исправлен в сентябре 2026 года.
Был ли баг когда-либо использован в публичной сети?
Следователи подтвердили, что баг никогда не использовался в публичной сети, что сохранило целостность поставок XRP.
Какие конкретные версии XRP Ledger были затронуты багом?
Баг был связан с кодом XRP Ledger в версиях 3.4.0 и ранее.
Как разрешение этого бага может повлиять на инвесторов XRP?
Разрешение бага, как ожидается, укрепит доверие среди инвесторов XRP, особенно в условиях регуляторных вызовов и конкуренции на рынке.