У цьому місяці було уникнуто серйозну логічну помилку у кодовій базі XRP Ledger (XRPL), повідомляє недавній блог-пост.
Дослідники з безпеки виявили вразливість, яка могла дозволити зловмисникам зняти кошти користувачів без необхідності мати їх приватні ключі.
Ця помилка, яка була виявлена у пропонованій поправці “Batch” (XLS-56), була знайдена раніше цього місяця незалежним дослідником Pranamya Keshkamat та автономним інструментом безпеки на базі штучного інтелекту під назвою Apex.
ГОРЯЧІ новини
Критична помилка у XRP Ledger у поправці Batch могла б призвести до виведення коштів користувачів
Огляд криптовалютного ринку: волатильність XRP — рецепт на 2 долари, чи станеться видалення DOGE у лютому? Бики Shiba Inu (SHIB) ще не мають шансів
Ця поправка ще перебувала у фазі голосування і не була активована в основній мережі XRPL. Тому жодні кошти користувачів не були під загрозою або втрачені.
Пояснення вразливості
Поправка Batch дозволяє групувати кілька “внутрішніх” транзакцій.
Ці внутрішні транзакції навмисно залишаються неподписаними, щоб зекономити обчислювальні ресурси. Замість цього, авторизація делегується списку підписантів зовнішньої пакету.
Критична помилка у циклі спричинила серйозну вразливість у процесі виклику підписантів.
Якщо система натрапляла на підписанта для рахунку, який ще не існував у реєстрі, і ключ підпису збігався з цим новим рахунком, система одразу визначала валідацію як успішну. Вона раптово виходила з циклу, уникаючи перевірок валідаторів.
Конкретна послідовність пакетних транзакцій могла бути використана зловмисником для експлуатації цієї вразливості.
Якщо б поправка Batch була активована у основній мережі до виявлення цієї проблеми, екосистема XRPL могла б зазнати серйозних пошкоджень. Зловмисник міг би викрасти кошти, змінити стан реєстру та дестабілізувати екосистему.
Раніше цього тижня розробники випустили серверне програмне забезпечення Rippled 3.1.1. Цей аварійний патч явно позначає поправку Batch як непідтримувану.
Розроблено комплексне рішення, яке усуває цю помилку, видаляючи ранній вихід з циклу та додаючи більш жорсткі засоби авторизації. Воно наразі проходить ретельний рецензування.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Rakuten Pay інтегрує XRP для 44 мільйонів користувачів у Японії, забезпечує платежі у 5M+ мережах торговців
Rakuten Pay інтегрував XRP, надаючи 44 мільйонам користувачів можливість витрачати криптовалюту більш ніж у 5 мільйонах магазинів у Японії. Ця інтеграція демонструє перехід від торгівлі криптовалютами до щоденних платежів, що підтримується сприятливим для Японії регуляторним середовищем і фінтех-інфраструктурою.
GateNews1год тому
MoonPay натякає на потенційну співпрацю з Ripple у дописі з тематикою XRP
Недавній допис у соцмережах MoonPay із XRP-тематикою спричинив припущення щодо можливої партнерської співпраці з Ripple. Оскільки обидві компанії зосереджені на вдосконаленні криптовалютної інфраструктури, наслідки цієї потенційної взаємодії, а також ініціативи Ripple в інституційних фінансах, підкреслюють зрушення в бік практичних застосувань у криптосфері.
GateNews1год тому
Ворота «Божевільний Тиждень у середу» гаряче запускаються: виконайте завдання та виграйте XRP і Glenfiddich віскі, для USDT-поcлуг зі збереження коштів можна отримати до 100% річних, для BTC/ETH/SOL стейкінгу можна отримати до 16% річних майнінгу.
Gate News повідомлення згідно з офіційним оголошенням Gate від 15 квітня 2026 року
Gate запускає подію "Божевільний середа", час події: з 15 квітня 2026 року 14:00 до 19 квітня 2026 року 16:00 (UTC+8). Користувачі, які виконують кілька завдань, можуть розблокувати сліпі коробки, маючи шанс виграти токени XRP та шотландський віскі Glenfiddich. Завдання для сліпих коробок включають швидкий обмін, спотову торгівлю, торгівлю ф’ючерсами, а також такі категорії як поповнення, запрошення та підвищення до VIP; для кожного рівня передбачено різну кількість спроб відкриття сліпих коробок.
У події 2 представлено продукт для інвестування в USDT: 14-денний строковий депозит із річною доходністю 6%; нові користувачі можуть взяти участь у продукті зі 100% річною доходністю на 3 дні. Крім того, Yu'ebao також пропонує інвестування для кількох валют, зокрема USAT, USDD, 0G, APT тощо, з максимальною річною доходністю до 300%. У події 3 для користувачів, які здійснюють стейкінг, запроваджено політику підвищення винагород: стейкінг BTC, ETH, SOL дозволяє отримати до 16% річної доходності; для стейкінгу SOL у діапазоні 0–1 монета максимальна річна доходність може досягати 16%.
GateAnnouncement5год тому
Новини XRP на сьогодні: Закон CLARITY ухвалили в травні, стандартний банк Стандарта налаштований оптимістично щодо 8 доларів США
Генеральний директор Ripple Гарлінгхаус на саміті підтвердив, що метою законопроєкту CLARITY є ухвалення до кінця травня, і заявив, що суперечки щодо дохідності стабільних монет наближаються до вирішення. Якщо законопроєкт буде ухвалено, XRP, як очікується, зросте до 5–10 доларів, інакше може впасти до 1,2 долара. Ухвалення цього законопроєкту створить регуляторну рамку для ринку цифрових активів, чітко визначить товарний характер XRP та зменшить бар’єри для комплаєнсу інституційних інвесторів.
MarketWhisper7год тому
Rakuten Wallet інтегрує XRP для платежів у понад 5 млн мерчантів у Японії
Rakuten Wallet запустив XRP як спосіб оплати, дозволяючи користувачам купувати XRP за бали Rakuten Points і витрачати його на мільйонах продавців у Японії. Ця інтеграція розширює присутність XRP для величезної не-крипто аудиторії в межах великої екосистеми Rakuten.
GateNews9год тому
