Старая ошибка в коде XRP Ledger грозила подорвать лимит токенов

В платежном движке XRP Ledger, написанном еще в 2015 году, нашли баг, из-за которого при обработке сложных сделок на встроенной DEX могло возникать переполнение 64-битных чисел. В результате продавцы получали полную сумму, а с покупателя списывалась лишь крошечная часть — разница появлялась в виде новых XRP.

Проверка-инвариант, призванная защищать от создания токенов, использовала ту же уязвимую арифметику и не замечала аномалию. Исправление выпустили в версии 3.4.1 без голосования, а исходники открыли только после обновления нод.

Разработчики заявили, что следов эксплуатации в публичных сетях не нашли. Заодно исправили вторую, менее опасную проблему с пакетными транзакциями — поправка fixBatchV1_2 заработала 9 октября.

Уязвимость была критичной: за одну транзакцию можно было выпустить больше XRP, чем существует всего — 100 миллиардов токенов. Это ставило под вопрос главное свойство актива — жесткий лимит предложения.

Материал подготовлен по информации cryptonews.net