Разработчики XRPL защитили экстренный патч на фоне критики децентрализации

Разработчики XRP Ledger встали на защиту экстренного патча безопасности, который был выпущен для устранения уязвимости, позволявшей создавать монеты сверх установленного лимита сети. По их словам, ожидание стандартного двухнедельного голосования валидаторов подвергло бы сеть слишком большому риску со стороны злоумышленников.

Исправление, вышедшее 25 сентября спустя всего три дня после получения отчета об уязвимости, вступило в силу немедленно на всех серверах, установивших его. Как отметили создатели, это первый случай в истории проекта за более чем десять лет, когда стандартная процедура внесения поправок была намеренно обойдена.

В воскресном посте в соцсети X разработчики XRPL пояснили, что при обычном голосовании информация об уязвимости была бы публичной несколько недель до активации патча, что создало бы серьезную угрозу безопасности сети.

Столь поспешное обновление вызвало сомнения в реальной децентрализации XRPL. На своем сайте проект позиционирует себя как полностью децентрализованный общедоступный блокчейн — этот тезис всегда был ключевым аргументом в спорах о том, что токен XRP не является ценной бумагой.

Экстренный патч безопасности XRPL вызвал множество вопросов

Основатель Cyber Capital Джастин Бонс заявил в четверг, что продвижение XRP среди розничных инвесторов как децентрализованного актива является откровенным мошенничеством. По его словам, экстренный релиз от 25 сентября был выпущен только в виде бинарных файлов, исходный код временно скрыли, а на операторов нод оказывалось давление с целью заставить их обновиться.

Тем не менее, в XRPL Foundation подчеркнули, что решение пропустить стандартный этап поправок принималось совместно фондом, подразделением RippleX, ключевыми разработчиками и валидаторами после оценки степени опасности бага.

В фонде отметили, что ни одна из сторон не принимала это решение в одиночку. Каждый валидатор и оператор ноды самостоятельно решает, какое ПО использовать, а версия 3.4.1 в итоге получила обязательный статус после стандартного двухнедельного голосования, в котором ее поддержали более 80% валидаторов. Изменения протокола по-прежнему проходят через процедуру поправок.

Независимый оператор валидаторов XRP Kuwait также отверг обвинения в том, что скоординированные обновления указывают на централизованное управление.

Представители проекта заявили, что они не согласны с утверждением, будто совместное обновление операторов само по себе доказывает централизацию. Координация не равна контролю, а независимые операторы способны оценить обстановку, связаться друг с другом и прийти к общему решению, не теряя при этом своей самостоятельности.

Обнаруженная ошибка могла привести к эмиссии неограниченного объема XRP

Согласно отчету об уязвимости, баг представлял собой переполнение целого числа в платежном механизме XRP Ledger, которое присутствовало в коде еще с 2015 года.

Балансы XRP хранятся в виде 64-битных целых чисел с фиксированным пределом. Если сумма превышала этот максимум, вместо ошибки происходил сброс расчетов до меньшего значения.

Злоумышленник мог воспользоваться этим, создав сотни специальных ордеров с необычной ценой и огромным запросом XRP, после чего провести всего один платеж, который поглотил бы их все.

Система зачислила бы каждому владельцу ордера полную сумму, но списала бы с покупателя лишь копеечный остаток после сброса значения. Образовавшаяся разница превратилась бы в новые ликвидные монеты XRP.

В отчете указано, что атака требовала тщательно подготовленных ордеров и не могла произойти случайно в ходе обычной торговли. Разработчики также подтвердили отсутствие каких-либо следов эксплуатации уязвимости в публичной сети.