Odkrita napaka, ki bi lahko potopila XRP

Zaznali hrošča, ki bi omogočil tiskanje neomejenih milijard.

Raziskovalci so v omrežju XRP Ledger (XRPL) odkrili in odpravili kritično varnostno ranljivost, ki bi napadalcem omogočala neomejeno ustvarjanje kriptovalute XRP brez ustrezne finančne podlage. Hrošč je izviral iz programerske napake prelitja celih števil. Do te napake pride, ko rezultat matematične operacije preseže največjo (ali najmanjšo) vrednost, ki jo pomnilniški prostor določenega podatkovnega tipa lahko shrani. Ko vrednost preseže rob, se števec običajno ponastavi na nasprotno skrajnost (kot števec kilometrov v avtu, ki ob 999.999 km skoči nazaj na 0). Opisana napaka je bila v plačilnem sistemu omrežja prisotna že od leta 2015. Raziskovalec Cayden Liao jo je ob pomoči orodij umetne inteligence prijavil prek programa za nagrajevanje varnostnih pomanjkljivosti. Napaka bi z enim samim prilagojenim prenosom napadalcem omogočila izogibanje fiksnim omejitvam skupne ponudbe žetonov na trgu.

Podjetje RippleX je razvijalcem nemudoma poslalo nujno posodobitev programske opreme xrpld 3.4.1, ki je pomanjkljivost odpravila. Pri tem so se razvijalci zavestno izognili običajnemu večtedenskemu postopku in posodobitev uveljavili neposredno, s čimer so preprečili morebitno izkoriščanje ranljivosti pred javno objavo kode. Po uradnih zagotovilih pomanjkljivost na javnem omrežju ni bila izkoriščena, incident pa ponovno odpira razprave o stopnji centralizacije omrežja XRP ter o vse večjem vplivu avtonomnih orodij umetne inteligence pri odkrivanju varnostnih lukenj v verigah blokov.