Теоретически баг в XRP Ledger позволял создавать новые XRP из ничего, но уязвимость была быстро устранена до того, как о ней стало известно широкой публике. Этот случай не только поставил под сомнение процедуры безопасности, но и удивил тем, что ошибка оставалась незамеченной почти десятилетие.
Как обнаружили баг в XRP Ledger и чем он грозил
Как отмечает ведущий Cheeky Crypto, злоумышленник мог бы с помощью программного обеспечения XRP Ledger генерировать новые монеты без каких-либо ограничений. Правда, для этого требовались бы сотни заявок с ценами, которые от реальных трейдеров не встретишь, так что атака казалась маловероятной. И всё же наличие такой уязвимости не могло не обеспокоить криптосообщество.
Реакции и последствия: что показало исследование
Баг существовал в системе с 1 января 2015 года, однако ни пользователи, ни разработчики не замечали его за эти десять лет. В блокчейне было выпущено ровно 100 миллиардов XRP, то есть столько, сколько и предусматривалось изначально; далее их количество должно было сокращаться по мере сжигания комиссий. 25 сентября разработчики приняли решение оперативно исправить ситуацию, не дожидаясь огласки, и тем самым защитили экосистему XRP от неприятностей.
Две недели спустя появилось исследование, которое опровергло любые предположения о том, что уязвимость использовали в корыстных целях. В отчёте говорится, что для успешного взлома потребовались бы значительные технические ресурсы и сложные манипуляции с ордерами.
Долгоживущий баг и влияние на экосистему XRP
Вопросы к управлению сетью и безопасности после таких инцидентов неизбежны. Так, разработчики XRP Ledger устранили баг без голосования. Быстрое решение проблемы нашло отклик в профессиональной среде, хотя и вызвало споры о надёжности и прозрачности этих процедур.
После того как баг был исправлен, в системе стало на 19 000 XRP меньше, что объясняется техническими причинами. А автор видео с Cheeky Crypto рекомендует не держать все яйца в одной корзине: чтобы обезопасить себя от рисков, активы лучше распределять по разным биржам.
Чтобы лучше понять риски и особенности работы с XRP, попробуйте наш торговый симулятор без риска на реальных рынках. торговый симулятор XRP.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
