Разработчики XRP Ledger выпустили исправления для двух уязвимостей, которые могли позволить эмиссию новых XRP и остановить консенсус.

Первая уязвимость: некорректная обработка дебетования

Первая ошибка могла позволить получателю платежа получить больше XRP, чем было списано с отправителя, что потенциально могло привести к непреднамеренной эмиссии токенов.

По словам команды разработчиков, эта уязвимость могла существовать с 2015 года, однако они не сообщают о доказательствах её эксплуатации в реальной сети на данный момент.

Вторая уязвимость: риск расхождения реестра

Вторая проблема могла вызвать несогласие между серверами и нарушить валидацию реестра, с риском приостановки подтверждений транзакций по всей сети.

Разработчики отметили, что мейннет не пострадал, поскольку проблемная функция протокола не была активирована до подготовки исправления.

Сроки развертывания и активации

Оба исправления были включены в сборку xrpld 3.4.1, выпущенную 25.09, а обновление протокола для второй проблемы было активировано 09.10.

Операторам сети рекомендовано оперативно обновиться до запатченной версии xrpld, чтобы обеспечить согласованный консенсус и избежать возможных сценариев повторного воспроизведения транзакций или расхождений.

Текущее состояние и рекомендации

Команда проекта подтвердила отсутствие зафиксированной эксплуатации и подчеркнула, что обновления необходимы для устранения оставшегося риска и защиты целостности транзакций.

• xrpld 3.4.1 содержит оба исправления кода, обеспечивающие корректное поведение для затронутых путей транзакций.
• Активация протокола 09.10 устраняет вектор расхождения консенсуса путём изменения условий валидации.
• Операторам рекомендуется запускать запатченный билд и проверять совместимость с пирами, чтобы поддерживать здоровое состояние сети.

Вкратце, команда XRPL закрыла две серьёзные проблемы, которые могли привести к непреднамеренной эмиссии токенов или остановке подтверждений, и выпустила исправления через релиз xrpld и последующую активацию протокола.