#xrp #xrpl #безопасность
#xrp #xrpl #безопасность XRPL исправил ошибку, позволявшую создавать XRP из ничего В отчёте от 9 октября разработчики XRP Ledger раскрыли две уязвимости, исправленные в xrpld 3.4.1. Самая серьёзная затрагивала платёжный механизм: переполнение при расчётах могло создавать новые XRP, доступные для переводов и торговли. Признаков эксплуатации в публичных сетях не обнаружено. По оценке команды, ошибка существовала с 2015 года. Её нашли через программу bug bounty. Исправление выпустили 25 сентября, и в тот же день более 80% валидаторов из списка доверенных по умолчанию уже использовали защищённую версию. Вторая ошибка касалась пакетных транзакций Batch и могла вызвать расхождение между версиями серверов и остановку подтверждения блоков. На момент обнаружения функция ещё не была активна в основной сети, средства не пострадали. Защиту fixBatchV1_2 активировали 9 октября. подписаться | satoshi.ru