Разработчики XRP Ledger устранили критическую уязвимость в платежном движке сети, которая существовала с 2015 года. Ошибка переполнения целых чисел могла позволить злоумышленникам создавать новые токены XRP, превышая общий объем эмиссии.
Проблема возникала при обработке сотен специально сформированных заявок, из-за чего система некорректно рассчитывала сумму платежа. Встроенные механизмы проверки транзакций также использовали ошибочный алгоритм и не могли обнаружить подделку.
Уязвимость была обнаружена исследователем в сентябре через программу bug bounty. Инженеры RippleX подтвердили, что баг оставался незамеченным около десяти лет, так как обычные транзакции не приводили к переполнению системы.
Исправление было выпущено 25 сентября в версии 3.4.1. Разработчики применили экстренное обновление, минуя стандартную процедуру голосования валидаторов, которая обычно занимает две недели. Это первый подобный случай в истории сети.
Команда проекта заявила, что доказательств эксплуатации уязвимости нет. На фоне новостей курс XRP снизился до $1,38 в понедельник, показав падение на 9,4% за неделю.
