Уязвимость XRP Ledger годами позволяла создавать миллиарды XRP из воздуха✔️

Что известно

В выходные XRP Ledger Foundation раскрыла подробности уязвимости, которая оставалась незамеченной с 2015 года.

Уязвимость позволяла обходить ограничение на выпуск XRP. Злоумышленник мог бы создать фиктивные аккаунты и выставлять через них на продажу токены по огромным ценам в XRP.

Затем он сам покупал бы эти токены. Из-за ошибки в расчетах сеть зачислила бы ему миллиарды XRP, но списала бы за покупку лишь доли цента

Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не успели использовать. Общее количество токенов можно проверить по открытым данным блокчейна.

▪️ В комментариях критикуют вознаграждение за обнаружение уязвимости, которое, по разным сообщениям, составило $250 тыс.

Сумму считают несоразмерной потенциальному ущербу и недостаточной, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в собственных целях.