Критическая уязвимость XRP Ledger 11 лет позволяла создавать миллиарды XRP из воздуха

Фонд поддержки блокчейна XRP Ledger сообщил: уязвимость XRP Ledger в платежном ядре почти 11 лет оставалась незамеченной и теоретически позволяла выпускать новые XRP сверх установленного лимита в 100 млрд токенов. Проблему нашли блокчейн-исследователь Cayden Liao и специалисты по безопасности Veria AI. По данным разработчиков, ошибка присутствовала в коде с 2015 года и была связана с переполнением при обработке крупных пакетных сделок на встроенной децентрализованной бирже XRP Ledger. Как ошибка могла приводить к выпуску лишних XRP Уязвимость возникала в ситуации, когда одна транзакция закрывала сразу несколько сотен ордеров на продажу. Система рассчитывала, сколько XRP нужно списать с покупателя. Если итоговая сумма становилась слишком большой и превышала допустимый максимум, расчет фактически сворачивался до небольшого значения. В результате продавцы получали полную сумму, указанную в ордерах, а с покупателя списывалась лишь эта сильно уменьшенная величина плюс комиссия. Разница между реальной стоимостью сделок и списанными средствами появлялась в сети как новые XRP, хотя таких токенов не должно было существовать. Что потребовалось бы для атаки Для эксплуатации ошибки злоумышленнику нужно было создать несколько сотен аккаунтов, разместить на каждом из них ордер на продажу небольшого количества какого-либо токена за очень крупную сумму в XRP, а затем одной транзакцией выкупить все эти заявки. Расходы на такую операцию оценивались всего в несколько сотен «дропов» — минимальных единиц XRP, а также стандартные комиссии и резервы за создание аккаунтов и ордеров. При удалении объектов эти резервы возвращаются. Полученные таким способом XRP можно было бы переводить, обменивать или отправлять на биржи как обычные монеты. Уязвимость закрыли Разработчики XRP Ledger заявили, что исправили проблему. Команда RippleX также сообщила, что не обнаружила признаков использования этой уязвимости ни в одной публичной сети. Похожий по последствиям инцидент ранее выявили в блокчейне приватной криптовалюты Zcash: несколько месяцев назад там нашли ошибку, позволявшую создавать неограниченное количество поддельных ZEC внутри пула. Эта уязвимость существовала с мая 2022 года.