В XRPL устранили две уязвимости, одна из которых грозила эмиссией XRP

Разработчики XRP Ledger выпустили исправления для двух уязвимостей, которые могли привести к появлению XRP вне установленной эмиссии и к сбою в подтверждении транзакций. Об этом сообщает Incrypted.

Первый баг давал получателю платежа возможность зачислить больше монет, чем было списано у отправителя. По оценке команды, ошибка могла присутствовать в коде с 2015 года. Признаков того, что ее использовали на практике, не обнаружено.

Вторая уязвимость грозила рассинхронизацией серверов и остановкой работы сети. Основной сети она не навредила: проблемную функцию к моменту обнаружения еще не активировали.

Оба исправления вошли в релиз xrpld 3.4.1 от 25 сентября. Обновление протокола, закрывающее вторую ошибку, активировали 9 октября. Риски для держателей XRP в связи с этими уязвимостями не раскрываются, а сама история напоминает, что безопасность блокчейна зависит не только от консенсуса, но и от своевременной реакции разработчиков.