XRP «з повітря»: у XRPL усунули небезпечну вразливість

Розробники XRP Ledger виправили дві помилки, які могли дозволити створювати нові XRP та зупинити підтвердження транзакцій у мережі.

Перша вразливість дозволяла одержувачам платежу отримати більше XRP, ніж списувалося з рахунку відправника. За оцінкою команди, вона могла існувати з 2015 року. Ознак її експлуатації не виявлено.

Друга вразливість могла спричинити розбіжності між серверами та зупинити роботу мережі. Основна мережа не постраждала: проблемну функцію ще не активували.

Обидва виправлення включили до xrpld 3.4.1 від 25 вересня. Оновлення протоколу щодо другої помилки активували 9 жовтня.