Критическая ошибка в XRP Ledger исправлена спустя почти десять лет
- Критическая ошибка в платежном механизме XRP Ledger была раскрыта и исправлена в сентябре.
- Недостаток, связанный с переполнением целого числа, существовал с момента написания текущего платежного механизма в 2015 году.
- По словам разработчиков XRP Ledger, нет доказательств того, что ошибка была использована.
- Исправление обошло обычный процесс внесения изменений из-за его серьезности и потенциального риска.
- Более 80% доверенных валидаторов использовали исправленную версию к 25 сентября.
Критическая уязвимость, которая могла позволить злоумышленникам создать поддельные XRP, оставалась незамеченной в XRP Ledger почти десять лет, прежде чем была исправлена в прошлом месяце. Дефект представлял собой переполнение целого числа, которое могло быть вызвано при определенных условиях, но ни одна обычная транзакция не могла его активировать.
Исправление было внедрено срочно, без соблюдения стандартной процедуры внесения изменений, из-за высокого риска, если бы его раскрыли публично до исправления на большинстве узлов.
