Nadace XRPL opravila zranitelnost, aby zabránila potenciálnímu zneužití v hodnotě 80 miliard dolarů.

Traders Union
Všechny zprávy
Kryptoměny
Nadace XRPL opravuje chybu v dávkách

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Finanční zprávy

Měny

Komodity

Centrální banky

Andrey Mastykin

27.02.2026

Nadace XRPL opravila zranitelnost, aby zabránila potenciálnímu zneužití v hodnotě 80 miliard dolarů. — Nadace XRPL Foundation zabezpečuje síť

Nadace XRP Ledger Foundation oznámila, že vyřešila závažnou zranitelnost objevenou v dávkové novele, která byla ve fázi hlasování a dosud nebyla aktivována v mainnetu. Problém byl identifikován 19. února bezpečnostním inženýrem Pranamyou Keshkamatem a autonomním nástrojem AI Apex vyvinutým společností Cantina AI během statické analýzy kódové základny rippled.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

V době objevení nebyla změna v mainnetu aktivní, což znamená, že nebyly ohroženy žádné prostředky uživatelů. Validátorům bylo doporučeno, aby hlasovali proti aktivaci, a 23. února bylo vydáno nouzové vydání rippled 3.1.1, které označilo dávku jako nepodporovanou a zabránilo jejímu spuštění.

Mechanismus chyby a potenciální dopad

Zranitelnost spočívala v kritické logické chybě ve funkci ověřování podpisů dávkových transakcí. Za určitých podmínek se ověřovací smyčka předčasně ukončila, když narazila na nově vytvořený účet, jehož podpisový klíč se shodoval s vlastním účtem. V důsledku toho nebyly následné podpisy správně ověřeny.

Teoreticky mohl útočník sestavit dávkovou transakci, která nejprve vytvořila nový účet pod jeho kontrolou a poté iniciovala převod z účtu oběti. Díky logické chybě mohl systém transakci přijmout jako řádně autorizovanou, přestože soukromé klíče oběti nebyly nikdy použity.

Nadace XRPL uvedla, že úspěšné zneužití ve velkém měřítku mohlo vést k odcizení finančních prostředků, neautorizovaným změnám stavu účetní knihy a prudké ztrátě důvěry v síť. Generální ředitel společnosti Cantina Hari Mulakal poznamenal, že kritickou chybu v kódu identifikovala společnost Apex. Odhadl, že v případě zneužití by se incident mohl stát největším hackerským útokem v dolarovém vyjádření a potenciálně ohrozit téměř 80 miliard dolarů, což je částka srovnatelná s tržní kapitalizací XRP

Loading...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Opravená verze změny, BatchV1_1, byla implementována a v současné době prochází další kontrolou. Nebyl oznámen žádný časový plán pro obnovené hlasování.

Širší důsledky pro XRPL a odvětví

XRP Ledger podporuje přeshraniční platby, tokenizaci aktiv a decentralizované aplikace. XRP trvale patří mezi největší digitální aktiva podle tržní kapitalizace, což znamená, že zranitelnosti na úrovni infrastruktury představují systémové riziko.

Pro srovnání, velká narušení v odvětví, jako například zneužití sítí Ronin Network a Poly Network, vedla ke ztrátám přesahujícím 600 milionů dolarů a měla dlouhodobé dopady na důvěru investorů. V případě XRPL se teoretická expozice mohla týkat aktiv nominálně srovnatelných s desítkami miliard dolarů, které obíhají v rámci ekosystému.

Incident také poukazuje na rostoucí roli umělé inteligence v kybernetické bezpečnosti blockchainu. Chyba byla zjištěna prostřednictvím automatické statické analýzy kódu, načež inženýři společnosti Ripple potvrdili problém prostřednictvím nezávislého důkazu konceptu a neprodleně vydali ochrannou aktualizaci. Tato sekvence ukazuje, jak může strojově asistovaný audit, zodpovědné zveřejňování a koordinace validátorů zabránit systémovým rizikům dříve, než se projeví.

Validátorům, institucionálním účastníkům a držitelům XRP tato epizoda připomíná, že odolnost sítě závisí nejen na tržní kapitalizaci, ale také na kvalitě auditu, rychlosti reakce a transparentnosti řízení.

Čtěte také: Ripple rozšiřuje nabídku custody o integraci zabezpečení a sázek.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?