Разработчики устранили критическую уязвимость в XRP Ledger, присутствовавшую в коде с 2015 года. Ошибку, позволявшую выпускать новые токены в обход правил эмиссии, обнаружил ИИ-агент компании Veria Labs.
По оценкам исследователей, эксплойт мог привести к созданию 18 триллионов XRP, что в 180 раз превышает общее предложение криптовалюты. RippleX подтвердила возможность атаки на локальном сервере, но следов ее использования в публичной сети не нашла. За находку Veria Labs получила вознаграждение в размере $250 000.
Для оперативного исправления команда впервые за десять лет отказалась от стандартной процедуры поправок, требующей двухнедельного голосования валидаторов. Версия xrpld 3.4.1 вышла 25 сентября, и более 80% узлов обновились в день релиза, чтобы исключить риск эксплуатации бага.
Обновление также исправило ошибку в функции Batch, которая могла привести к некорректной записи данных в реестр и нарушению работы обозревателей блокчейна. Это исправление было внедрено через стандартное голосование валидаторов и вступило в силу 9 октября.
После инцидента команда XRPL ввела обязательное повторное тестирование исправлений перед каждым релизом. Также планируется расширить использование ИИ для поиска уязвимостей и внедрить методы формальной верификации кода.
