XRP Ledger захищає екстрену заміну для помилки безмежного XRP

Розробники XRP Ledger захистили термінову безпекову поправку, яка усунула баг, здатний створити додатковий $XRP поза межами фіксованого обсягу мережі.

Вони пояснили, що не могли дочекатися двотижневого голосування валідаторів, не піддаючи мережу ризику. Поправка, випущена 25 вересня, набула чинності негайно на серверах, які її встановили.

За їхніми словами, це було перше навмисне обходження звичного процесу внесення змін з моменту впровадження системи більш ніж десять років тому.

Розробники зазначили, що звичайний голос по внесках поставив би рішення під загрозу безпеки мережі. Термінове виправлення викликало питання щодо рівня децентралізації XRPL.

На своєму веб-сайті XRPL заявляє, що є повністю децентралізованим публічним блокчейном, що важливо для аргументації, чому його токен, $XRP, не є цінним папером. Засновник Cyber Capital Джастін Бонс заявив, що просування $XRP серед роздрібних інвесторів як децентралізованого є "відвертим шахрайством".

Він наголосив, що терміновий випуск, який стосувався лише бінарних файлів, тимчасово приховав вихідний код і тиснув на операторів оновити програмне забезпечення. Проте XRPL Foundation зазначила, що рішення пропустити звичайний процес внесення змін було прийнято спільно з RippleX, основними розробниками та валідаторами після оцінки серйозності бага. $XRP Kuwait, незалежний оператор-валідатор, також заперечив, що координовані оновлення свідчать про централізований контроль, стверджуючи, що "координація не є контролем". Баг був пов'язаний з переповненням цілого числа в платіжному рушії $XRP Ledger, присутнім з 2015 року.

Атакуючий міг скористатися цим, створивши спеціально ціноутворені пропозиції, які дозволяли б згенерувати необмежену кількість $XRP.

Розробники не виявили доказів, що проблема була використана в будь-якій публічній мережі.