Команда разработчиков сети XRP Ledger обосновала необходимость срочного обновления безопасности, которое закрыло критическую уязвимость, способную обойти ограничение на эмиссию XRP. По их словам, ожидание стандартной двухнедельной процедуры голосования валидаторов могло бы привести к эксплуатированию дыры злоумышленниками.
Исправление, выпущенное 25 сентября, появилось всего через три дня после публикации отчёта о баг-бонансе и сразу же активировалось на всех серверах, установивших обновление. Это стало первым случаем обхода стандартной процедуры внесения изменений с момента запуска системы более десяти лет назад.
«При обычном голосовании исправление стало бы публичным за несколько недель до вступления в силу, подвергая сеть реальной угрозе», — пояснили разработчики XRPL в своём посте в X.
Ускоренное внедрение патча вызвало вопросы о степени децентрализации сети XRPL. На официальном сайте проект позиционируется как полностью децентрализованная публичная блокчейн-платформа — аргумент, который часто используется в дискуссиях о том, что XRP не является ценной бумагой.
Экстренное обновление XRPL вызвало массу вопросов
Основатель фонда Cyber Capital Джастин Бонс заявил в четверг, что продвижение XRP среди розничных инвесторов как децентрализованного актива — это «чистая фальсификация». Он отметил, что обновление 25 сентября распространялось исключительно в бинарном формате, на время скрывался исходный код, а операторам навязывалось срочное обновление.
Однако Фонд XRPL подчеркнул, что решение о срочном исправлении было принято коллективно — при участии Фонда, RippleX, ведущих разработчиков и валидаторов после оценки степени угрозы.
«Ни одна сторона не могла принять такое решение в одиночку. Каждый валидатор и оператор узла самостоятельно решает, какое программное обеспечение использовать. Версия 3.4.1 стала обязательной только после стандартного голосования с поддержкой более 80% валидаторов в течение двух недель. Все изменения протокола проходят через процедуру голосования», — уточнили в Фонде.
Независимый оператор валидаторов XRP Kuwait также отверг обвинения в централизации управления сетью.
«Мы не согласны с утверждением, что координация обновлений сама по себе свидетельствует о централизованном контроле. Координация не равна контролю. Независимые операторы могут анализировать ситуацию, обмениваться мнениями и прийти к единому выводу, не теряя своей самостоятельности», — отметили они.
Уязвимость могла привести к неконтролируемой эмиссии XRP
Ошибка заключалась в переполнении целого числа в платежном движке XRP Ledger, существовавшем с 2015 года, как следует из отчёта о раскрытии уязвимостей.
Балансы XRP хранятся в виде 64-битных целых чисел с жёстким лимитом. При превышении этого лимита система не отказывала в операции, а «оборачивала» сумму к меньшему значению.
Злоумышленник мог воспользоваться этим, создав сотни специально сформированных предложений о покупке XRP по завышенным ценам, после чего отправив одну транзакцию, которая бы «съела» все эти предложения.
Движок начислял владельцам предложений полную сумму, но списывал с покупателя лишь мизерную «обёрнутую» величину. Разница становилась новыми, готовыми к использованию XRP.
Атака требовала ручного создания предложений и не могла быть инициирована стандартной торговой активностью, согласно отчёту. Разработчики не нашли доказательств эксплуатации этой уязвимости на публичных сетях.
📋 Краткое резюме
Разработчики сети XRP Ledger оправдали экстренное внесение исправления, закрывшего критическую уязвимость, позволявшую обойти ограничение на эмиссию XRP. Обновление, выпущенное без стандартного голосования валидаторов, вызвало споры о степени децентрализации проекта. Уязвимость существовала с 2015 года и могла бы привести к неконтролируемому созданию новых монет при правильной эксплуатации.
📊 Анализ рынка
Для инвесторов в XRP это событие подчёркивает важность мониторинга не только ценовых трендов, но и технической безопасности блокчейна. Экстренное исправление, хоть и спасло сеть от потенциальной атаки, вызвало вопросы о прозрачности процесса и степени централизации принятия решений. В долгосрочной перспективе такие инциденты могут повлиять на доверие к XRP как к активу вне регуляторного контроля.
💬 Мнение редакции
Экстренное обновление XRP Ledger — это вынужденная мера, но она вновь ставит под сомнение риторику о «полной децентрализации». Когда безопасность сети зависит от закрытых решений узкого круга разработчиков, говорить о распределённом управлении становится всё сложнее. Инвесторы должны учитывать такие факты при оценке рисков.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
