
Запропонована пакетна поправка XRP Ledger (XLS-56) була виявлена з серйозною логічною вразливістю ще до офіційного запуску, і в найгіршому випадку зловмисники можуть скористатися цією вадою для маніпуляції масовими транзакціями, що призведе до несанкціонованих змін у реєстрі та теоретично загрожує безпеці гаманців користувачів. Головний факт: поправка ніколи не була запущена в основній мережі, тому жодних коштів реально не було під загрозою і не було втрачено активи.
Дослідники виявили ключову логічну помилку під час голосування щодо запропонованої поправки до XRP Ledger. Проблема полягає в тому, як підписанти транзакцій автентифікуються у пакетних циклах, і за певних умов зловмисник може скористатися цим недоліком для маніпуляції виконанням згрупованих транзакцій, у найгіршому випадку це призведе до несанкціонованих змін у реєстрі.
Основний факт: XLS-56 ще перебував на стадії голосування спільноти, коли вразливість була виявлена, і офіційно не був запущений на основній мережі XRP, без реального ризику для коштів усіх існуючих власників і без збитків.
Природа вразливості: Існує дефект у логіці верифікації підписатора транзакцій у пакетному циклі, який можна використати для маніпуляції процесом пакетної транзакції
Найгірший сценарій: Зловмисник міг змінити стан реєстру реєстру XRP без дозволу
Критичний захист: XLS-56 так і не був запущений у основній мережі, і всі існуючі фонди XRP не були зачеплені
Розробники реагують:Rippled версія 3.1.1 позначає, що пакетні версії більше не підтримуються, повністю блокуючи ризики перед запуском
Довгостроковий план: План глибокого ремонту, розроблений для покращення санкціонованих перевірок, наразі перебуває на технічному перегляді
(Джерело: Trading View)
Після зняття ризику вразливості XRP повернувся до нижнього краю низхідного каналу з сильним відскоком від ключового рівня підтримки $1.35, що свідчить про те, що покупці залишаються активними на цій позиції і не дозволили ціні продовжити падіння до зони $1.15.
Суть технічного аналізу полягає в тому, чи можна встановити структуру. Якщо XRP зможе продовжувати досягати вищих мінімумів вище $1.35 і піднятися вище трендової лінії, $1.61 стане справжнім переломним моментом як для биків, так і для ведмедів:
Прорвайтеся вище $1.61 і тримайтеся стабільно: низький максимальний візерунок низхідного каналу пробито, верхня ціль становить $1.90, $2.20, а продовження імпульсу може кинути виклик $2.40
$1.35 знову глибоко протестував і впав нижче: підтримка слабшає, наступна ключова ціль спрямована на $1.15
Ні. Пакетна поправка XLS-56 ще перебувала на стадії голосування спільноти, коли вразливість була виявлена і так і не була офіційно запущена в основній мережі XRP. Кошти всіх існуючих власників XRP не мають реального ризику або без збитків, і власників наразі можна вважати безпечними.
Команда розробників позначила пакетну версію як таку, що більше не підтримується у версії Rippled 3.1.1, заблокувавши вразливість ще до того, як вона встигла бути використана. Наразі глибше рішення, спрямоване на посилення перевірок авторизації, досі перебуває на технічному перегляді і очікується до впровадження в майбутньому.
XRP відскочив від рівня підтримки $1.35 і відновив позиції на нижній межі низхідного каналу, з’явилися короткострокові бичачі ознаки. Ключ криється в опорі $1.61: прорив і утримання стійкості вказують на бичачі цілі на $1.90 та $2.20; Якщо $1.35 знову прорветься, цільовий ризик нижче становить $1.15.
Пов'язані статті
XRP Спотові ETF протистоять кріптовалютному спаду із притоком у $1.24 млрд
XRP Ledger випадає з топ-10 ланцюгів RWA на тлі зростаючої конкуренції
Технічний директор Ripple підтверджує, що дійсні транзакції XRP не можна заблокувати