Уязвимость XRP Ledger позволяла создавать миллиарды XRP с 2015 года
Уязвимость XRP Ledger позволяла создавать миллиарды XRP с 2015 года В прошедшие выходные XRP Ledger Foundation сообщила о выявленной уязвимости, которая оставалась незамеченной на протяжении многих лет. Эта проблема позволяла злоумышленникам обходить ограничение на выпуск токенов XRP. Злоумышленник мог создавать фиктивные аккаунты и выставлять токены на продажу по завышенным ценам. После этого он сам покупал эти токены, и вследствие ошибки в расчетах сеть зачисляла ему миллиарды XRP, при этом списывая лишь небольшую сумму за покупку. Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не была использована. Общее количество токенов можно проверить по открытым данным блокчейна. В комментариях к этому сообщению возникли обсуждения относительно вознаграждения за обнаружение уязвимости, которое составило $250 тыс. Многие считают эту сумму несоразмерной потенциальному ущербу и недостаточной для того, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в своих интересах. Всё о крипте • Подписаться