ИИ-агент компании Veria Labs выявил в XRP Ledger уязвимость, которая существовала с 2015 года. Как сообщает ForkLog, ошибка позволяла выпускать XRP «из ниоткуда» — вплоть до 18 трлн монет за одну транзакцию. Баг уже закрыт.

Ripple, стоящая за развитием сети, заплатила исследователям $250 тыс. за находку. Сумма указывает на серьезность проблемы: речь идет о коде, который до сих пор считался одним из самых проверенных в криптоиндустрии.

Детали исправления и точные условия эксплуатации уязвимости в сообщении не раскрываются. Для держателей XRP и участников сети важен сам факт: дыра, просуществовавшая около десяти лет, больше не активна.

История показывает, насколько аудит даже зрелых блокчейн-проектов остается актуальным — и почему программы вознаграждения за найденные ошибки становятся частью базовой гигиены безопасности.

Источник: Telegram: ForkLog

#xrpl#уязвимость#bug bounty#ripple#безопасность
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 5

Будьте вежливы — это делает обсуждение лучше
A
alex88
Главное что закрыли, а не то, сколько заплатили. Правда теперь вопрос: сколько таких же багов сидит в других «проверенных» сетях и просто ждёт своего часа?
О
Олег
нашли ИИ-агентом. вот это уже по-настоящему показательно, а не хайп про нейросети
МС
Марина Соколова
250 тысяч за дыру, которая могла обрушить весь рынок — как-то маловато на мой взгляд
DP
dmitry_p
интересно, а почему детали не раскрывают? боятся, что кто-то воспроизведёт на форках или старых нодах?
ИК
Ирина К.
18 триллионов из ниоткуда — это же больше рыночной капы биткоина. жутко осознавать, что такое лежало в коде почти десять лет