Запись XRP сталкивается с серьезным сбоем, который угрожает сети
Резюме:
Запись XRP (XRPL) столкнулась с критическим сбоем, который мог бы нарушить транзакции. Основные детали:
- Природа сбоя: Ошибка в консенсусе сети привела к временной задержке в проверке блоков.
- Быстрый ремонт: Разработчики Ripple выпустили исправление в течение нескольких часов, что предотвратило серьезные нарушения.
- Влияние на рынок: Цена XRP на короткое время упала, но восстановилась с возвращением доверия.
Инцидент подчеркивает важность тщательного тестирования блокчейн-сетей.
Команда Aikido заявила, что эта задняя дверь крадет приватные ключи и отправляет их злоумышленникам", добавив "пострадавшие версии 4.2.1 - 4.2.4, если вы используете более раннюю версию, не обновляйтесь".
Согласно Шарлин Эриксен, исследователю вредоносных программ в Aikido Security, это сложная эксплуатация цепочки поставок и, вероятно, связано с взломом учетной записи npm сотрудника Ripple под именем пользователя "mukulljangid".
Шарлин в своем анализе заявила: "Официальный пакет XRPL (Ripple) NPM был взломан опытными злоумышленниками, которые установили заднюю дверь для кражи приватных криптовалютных ключей и доступа к криптовалютным кошелькам".
