Баг XRP Ledger с 2015 года позволял создавать XRP сверх лимита

Переполнение целого числа в платёжном движке XRP Ledger позволяло создавать XRP сверх фиксированного предложения сети: 64-битное значение выходило за максимум и заворачивалось в меньшее число вместо того, чтобы дать сбой. Ошибка лежала в коде с 2015 года, а версия 3.4.1 вышла 25 сентября — через три дня после сообщения по программе вознаграждений за баги.

“Ни одна сторона не могла принять это решение в одиночку. Каждый валидатор и оператор узла сам выбирает, какое ПО ему запускать”

— XRPL Foundation, Заявление о патче

Одиннадцать лет, а потом трое суток

Баг XRP Ledger, угрожающий фиксированному предложению сети, пережил одиннадцать лет ревизий и внешних аудитов, а когда о нём сообщили, исправление заняло 72 часа. Следов эксплуатации в публичных сетях не нашли. Для актива с фиксированным предложением путь к неограниченной эмиссии — худший класс дефекта из возможных: он не отнимает деньги у одного держателя, а ломает обещание, на котором держится весь выпуск.

Процедуру обошли осознанно

Команда сначала выпустила бинарники и на время придержала исходный код. В безопасности это обычная практика эмбарго: опубликованный дифф показывает атакующему, куда смотреть, раньше, чем нода успеет обновиться. Но это же стало первым осознанным обходом обычной процедуры поправок более чем за десять лет. Голосование по поправке прошло уже после и набрало больше 80% поддержки валидаторов.

В чём именно расходятся стороны

Джастин Бонс из Cyber Capital заявил, что продавать рознице XRP как децентрализованный — прямое мошенничество, указав на ускоренный выпуск и на давление, под которым операторы обновлялись. XRPL Foundation ответил, что ни одна сторона не могла принять такое решение в одиночку, а валидатор, работающий под именем XRP Kuwait, сформулировал это так: координация — не то же самое, что контроль, и независимые операторы способны прийти к одному выводу, не отказываясь от независимости. Обе стороны описывают одну и ту же неделю: одна меряет, кто мог решать, другая — кто в итоге координировался, и неделя подтверждает оба прочтения.

Проверить позже можно немногое, но оно есть: поправка прошла с более чем 80%, это опубликованная цифра, и разрыв между выпуском бинарников и исходников тоже зафиксирован. XRP сейчас стоит $1,41, а капитализация рынка держится на $89,2 млрд, а сам реестр в этом месяце провёл 929 млн XRP в платежах за сутки. Процедура, обойдённая один раз под реальной угрозой, становится прецедентом, и настоящей проверкой станет вторая такая ситуация. Шестого октября мы разбирали прогноз по XRP, у которого не было условия отмены; у этого оно есть, и наступит оно само.

Материал информационный и не является инвестиционной рекомендацией: следов эксплуатации в публичных сетях не нашли, а спор здесь идёт о процедуре, а не о доказанном ущербе.