XRPL Foundation parandab turvaaugu, et vältida potentsiaalset 80 miljardi dollari suurust kuritarvitust.

Traders Union
Kõik uudised
Krüptovaluutad
XRPL Foundation parandab Batch bug

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Andrey Mastykin

27.02.2026

XRPL Foundation parandab turvaaugu, et vältida potentsiaalset 80 miljardi dollari suurust kuritarvitust. — XRPL Foundation kindlustab võrgu

XRP Ledger Foundation teatas, et on kõrvaldanud tõsise haavatavuse, mis avastati Batch-muudatuses, mis oli hääletusfaasis ja mida ei olnud põhivõrgus veel aktiveeritud. Probleemi tuvastasid 19. veebruaril turvainsener Pranamya Keshkamat ja Cantina AI välja töötatud autonoomne tehisintellekti vahend Apex rippitud koodibaasi staatilise analüüsi käigus.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Avastamise ajal ei olnud muudatus põhivõrgus aktiivne, mis tähendab, et kasutajate raha ei olnud ohus. Valideerijatel soovitati hääletada aktiveerimise vastu ning 23. veebruaril anti välja erakorraline versioon, rippled 3.1.1, mis tähistas Batchi kui mitte-toetavat ja takistas selle kasutuselevõttu.

Veamehhanism ja võimalik mõju

Haavatavus oli kriitiline loogikaviga partiitehingu allkirjastaja valideerimisfunktsioonis. Teatud tingimustel lõpetas valideerimissükkel enneaegselt, kui ta kohtas äsja loodud kontot, mille allkirjastamisvõti vastas tema enda kontole. Selle tulemusel ei kontrollitud järgnevaid allkirju nõuetekohaselt.

Teoreetiliselt võis ründaja konstrueerida partiitehingu, millega esmalt loodi uus konto tema kontrolli all ja seejärel algatati ülekanne ohvrikontolt. Loogikavea tõttu võis süsteem aktsepteerida tehingut nõuetekohaselt autoriseeritud tehinguna, kuigi ohvri isiklikke võtmeid ei kasutatud kunagi.

XRPL Foundation teatas, et edukas suuremahuline ärakasutamine oleks võinud viia varastatud rahaliste vahendite, omavoliliste pearaamatu seisundi muutusteni ja järsu usalduse kaotamiseni võrgu vastu. Cantina tegevjuht Hari Mulakal märkis, et Apex tuvastas koodis kriitilise vea. Tema hinnangul võis intsidendi ärakasutamise korral saada suurimaks häkkimiseks dollarites, mis oleks võinud ohustada ligi 80 miljardit dollarit, mis on võrreldav XRP turukapitalisatsiooniga.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Muudatuse parandatud versioon, BatchV1_1, on rakendatud ja see läbib praegu täiendavat läbivaatamist. Uuendatud hääletuse ajakava ei ole välja kuulutatud.

Laiemad tagajärjed XRPL-le ja tööstusele

XRP Ledger toetab piiriüleseid makseid, varade tokeniseerimist ja detsentraliseeritud rakendusi. XRP kuulub turu kapitaliseerituse järgi pidevalt suurimate digitaalsete varade hulka, mis tähendab, et infrastruktuuri tasandi haavatavused kujutavad endast süsteemset riski.

Võrdluseks, suured tööstusharu rikkumised, nagu Ronin Network ja Poly Networki ekspluateerimine, tõid kaasa üle 600 miljoni dollari suuruse kahjumi ja avaldasid pikaajalist mõju investorite usaldusele. XRPLi puhul võis teoreetiline riskipositsioon hõlmata nominaalselt kümnete miljardite dollarite ulatuses ökosüsteemis ringluses olevaid varasid.

Intsident tõstab esile ka tehisintellekti kasvavat rolli plokiahela küberturvalisuses. Viga avastati automaatse staatilise koodianalüüsi abil, mille järel Ripple'i insenerid kinnitasid probleemi sõltumatu tõestuse kaudu ja andsid kohe välja kaitsva uuenduse. See jada näitab, kuidas masinaga abistatav audit, vastutustundlik avalikustamine ja valideerijate koordineerimine võivad ennetada süsteemseid riske enne nende realiseerumist.

Valideerijatele, institutsionaalsetele osalejatele ja XRPi omanikele on see episood meeldetuletus, et võrgu vastupidavus ei sõltu ainult turu kapitaliseeritusest, vaid ka auditi kvaliteedist, reageerimiskiirusest ja juhtimise läbipaistvusest.

Loe ka: Ripple laiendab väärtpaberite hoidmise pakkumist turvalisuse ja panustamise integreerimisega

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?