Разработчики XRP Ledger и представители некоммерческой организации XRPL Foundation выступили в защиту экстренного обновления безопасности, выпущенного для устранения критической уязвимости в платежном механизме сети. Брешь позволяла злоумышленникам бесконтрольно эмитировать цифровой актив XRP сверх установленного лимита предложения. Экстренный патч был развернут в обход стандартной двухнедельной процедуры голосования валидаторов, что спровоцировало волну споров о реальной степени децентрализации реестра.
Техническая природа бага и механизм потенциальной атаки
Обнаруженная ошибка представляла собой целочисленное переполнение (integer overflow), присутствовавшее в кодовой базе распределенного реестра еще с 2015 года. Информация о ней поступила через программу вознаграждения за найденные уязвимости, после чего инженеры подготовили исправление всего за трое суток. Балансы пользователей в системе хранятся в виде 64-битных целых чисел с фиксированным максимальным порогом. При превышении этого значения расчетная сумма не вызывала ошибку транзакции, а сбрасывалась до минимального значения, начиная отсчет заново.
Потенциальный взлом требовал создания сотен специфических ордеров с запросом крупных объемов монет. При исполнении единого платежа, поглощающего все выставленные заявки, платежный шлюз сети начислял продавцам полную стоимость, но списывал с инициатора сделки лишь крошечную остаточную сумму из-за переполнения разрядности. Образовавшаяся разница генерировала новые, пригодные к выводу активы прямо из воздуха. Согласно официальному отчету, реализация атаки требовала комплексных манипуляций и не могла произойти в рамках обычной рыночной торговли. Следов использования бреши в публичном мейннете обнаружено не было.
Споры вокруг децентрализации и позиция валидаторов
Экстренный релиз стал первым случаем преднамеренного обхода регламента голосования более чем за десять лет существования архитектуры. Публикация патча в виде готовых бинарных файлов без предварительного раскрытия исходного кода вызвала жесткую реакцию критиков. Глава инвестиционного фонда Cyber Capital Джастин Бонс назвал продвижение проекта в качестве децентрализованной платформы прямым обманом инвесторов, заявив о давлении на операторов нод.
Представители XRPL Foundation категорически отвергли обвинения в принуждении и диктате. Руководство фонда подчеркнуло, что открытое двухнедельное голосование поставило бы безопасность сети под колоссальный удар, дав хакерам возможность изучить слабое место до момента фиксации патча. Решение принималось коллегиально при участии подразделения RippleX, ведущих программистов и независимых операторов.
Независимый валидатор XRP Kuwait также поддержал действия команды, отметив, что оперативная координация участников ради спасения капитала экосистемы не означает утрату автономии. Полноценное закрепление изменений в протоколе состоялось уже постфактум в рамках стандартного обновления 3.4.1, получившего одобрение свыше 80% валидаторов.
Влияние на рынок и перспективы
Оперативное закрытие уязвимости предотвратило потенциальную катастрофу, способную обрушить рыночную капитализацию токена до нуля в случае бесконтрольной эмиссии. Тем не менее прецедент вновь привлек внимание американских регуляторов к вопросу контроля над инфраструктурой реестра, что способно усложнить судебные победы Ripple против SEC. Долгосрочным холдерам стоит учитывать, что управляемость нод помогла спасти сеть, но дала критикам сильный аргумент против институциональной децентрализации экосистемы.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
