Разработчики, силами которых управляется криптовалюта XRP [XRP], начали экстренную работу над устранением ошибки в сети. Она позволяет «заваливать» файловое хранилище этого блокчейна неограниченным количеством файлов.

Проблемы в XRP

Новости XRP [XRP]: в сети обнаружен серьёзный баг

Анонимный программист недавно выпустил приложение, которое позволяет загружать на блокчейн XRP файлы любого размера в любом количестве. Эта разработка использует уязвимость в поле памяти, с которым работают все транзакции. Файловое хранилище, по заверениям команды проекта, должно было стать неуязвимым и полезным для сети. Но из-за ошибки оно может стать причиной замедления сети и роста комиссии за транзакции.

Разработчик XRP Витсе Винд (Witse Wind) прокомментировал найденную уязвимость:

Хочу поблагодарить сообщество за бдительность, много доработок в плане безопасности не бывает. Мы обеспокоены этой ситуацией и уже принимаем меры.

Особенностью блокчейн-технологий является то, что децентрализованные сети не могут хранить бесконечное количество файлов. Для работоспособности проектов необходима установка множества узлов с полными версиями сети. Как только сеть разрастается, как это было в случае с XRP, она начинает занимать слишком много места на диске и становится дорогой в содержании. Отдельному спамеру будет трудно нанести большой ущерб, но вышеупомянутая программа была выложена в открытый доступ для использования всеми желающими.

Атаку на XRP проводила организованная группа

По словам разработчиков, те, кто решил «обвалить» работу сети, создали специальную группу в Discord. В ней они обсуждали время, в которое нужно начать загрузку файлов. Но скоординировать действия они не смогли, из-за чего большого ущерб для XRP оказался незначительным.

Уязвимость в XRP

Витсе Винд высказал опасения, что на блокчейн могут загружаться изображения с нелегальным контентом. Из-за этого работа всей сети может оказаться под угрозой. Но, к примеру, на блокчейне биткоина уже много лет существует проблема с подобным контентом, но последствий для него пока не видно.

Для исправления уязвимости Винд уже загрузил изменения в код XRP на Github. Они позволят списывать комиссию с транзакций, которыми сейчас пользуются хакеры. Это сделает масштабную атаку слишком дорогой. Теперь команде проекта предстоит проголосовать за эти изменения. Часть разработчиков выступает за введение комиссий, другие уверены, что нужно закрыть уязвимость более сложными методами. Окончательное решение вскоре будет принято.

В сообществе недовольны тем, что в сети присутствуют подобные ошибки. Пользователи считают, что это может помешать внедрению технологий XRP в финансовый сектор:

@PoliM0rgan:

И как после этого нужно продвигать технологии XRP в банковский сектор? За столько лет уже можно было вычистить код от ошибок и уязвимостей.

@coin_bear_9:

Проекты с меньшими амбициями не допускают таких косяков. А если бы на сети уже работали крупные финансовые учреждения? Неплохо бы провести какой-нибудь аудит силами независимой компании.

Комментарии пользователей

Оставьте первый комментарий!

Войти с помощью: 
  Подписаться  
Уведомлять о

Новости Satoshi.fm

ЛЕНТА АКТИВНОСТИ

Artur Kasperchik к записи: Биржа криптовалют GATE.IO — подробный обзор, размеры комиссий, ввод и вывод средств

Многие функции уже появились такие как маржинальная торговля. Также они потихонь

Kikki Greta к записи: Краткий гайд для начинающих в криптовалютном мире

Неплохой сайт, где описан заработок на криптовалюте,все методы актуальные https:

Natalj Natalj к записи: Tron (TRX) запускает краудфандинговую платформу

Очень интересное сообщество Tron.А что вам известно о сообществе Tech generation

Lukas Lukas к записи: Лучшие обменники криптовалют онлайн 2019 года

Я пользовался разными обменниками, вывожу иногда на карту Альфы, или же просто м

Екатерина Гайдаржи к записи: Лучшие кошельки для криптовалюты

Антивирус Romad - лучшая защита для криптокошелька.

Анастасия Попова к записи: Краткий гайд для начинающих в криптовалютном мире

Самый простой способ начать зарабатывать биткойны? Просто поменяй свой браузер н

Artyom Korovkin к записи: Майнинг Zcash [ZEC] прибыльней добычи Bitcoin и Ethereum

"Хорошая прибыль и популярность Zcash у майнеров привели к негативному эффекту,

Алла Зотова к записи: Обмен Bitcoin: лучшие обменники, где можно поменять криптовалюту

Пользуюсь обменником betatransfer тут всегда хорошие курсы, да и меняют быстро.

I-Am Realovich к записи: ChainLink — обзор криптовалюты

Вот и бахнула. Сначала года более чем в 10 раз. Поздравляю с профитом, кто держа

Андрей Асдор к записи: Биржа криптовалют DigiFinex — подробный обзор, отзывы пользователей

держу на этой бирже деньги,пока особо не торговал,сегодня решил зайти через их м

Telegram 1
Авторизация
*
*
Войти с помощью: 
Регистрация
*
*
*
*

Личный кабинет

Войти с помощью: 
  Я ознакомлен и согласен с условиями и правилами форума.
  Я ознакомлен и согласен с политикой конфиденциальности.
Генерация пароля