🪙 В XRPL нашли и закрыли баг 2015 года, который позволял выпустить триллионы XRP

RippleX и XRP Ledger Foundation раскрыли детали бага в платежном движке сети. При одном платеже, который выкупал сразу множество ордеров, сумма переполняла 64-битное число и "обнулялась" до малого значения. Продавцы получали полные суммы, а покупатель платил копейки. Разница - XRP, созданные из ничего. Встроенная проверка на выпуск новых монет использовала ту же арифметику и ничего не заметила.

Баг нашла команда Veria AI во главе с Cayden Liao. По их словам, в тесте на локальной сети удалось создать около 18 трлн XRP, это в 184 раза больше общего лимита в 100 млрд.

Исправление вышло 25 сентября в xrpld 3.4.1, следов эксплуатации в публичных сетях не обнаружено.

Кэпитал News