В XRP Ledger закрыли баг, позволявший печатать монеты из воздуха

В XRP Ledger исправили целочисленное переполнение в платёжном движке: одна транзакция могла создать XRP сверх фиксированной эмиссии. Баг существовал с 2015 года, исследователь Cayden Liao сообщил о нём 22 сентября, патч xrpld 3.4.1 вышел 25 сентября без голосования валидаторов.

• Переполнение 64-битной суммы в движке позволяло выпустить XRP сверх лимита в 100 млрд
• Атака требовала нескольких сотен аккаунтов, одной транзакции и пары сотен долларов в XRP
• Патч xrpld 3.4.1 впервые применили без голосования валидаторов за 10 лет
• Следов эксплуатации бага в публичных сетях не найдено