XRP Сегодняшние новости: Уязвимость XRPL могла привести к очистке кошелька, срочное исправление способствует восстановлению до 1.35 долларов

Предложенная пакетная поправка XRP Ledger (XLS-56) была обнаружена с серьёзной логической уязвимостью ещё до официального запуска, и в худшем случае злоумышленники могут использовать этот недостаток для манипуляции с массовыми транзакциями, что приведёт к несанкционированным изменениям в реестре и теоретически угрожает безопасности кошельков пользователей. Ключевой факт в том, что поправка так и не была запущена в основной сети, поэтому средства не были под угрозой и активы не были потеряны.

Раскрытие уязвимостей XLS-56: риски безопасности и экстренное реагирование при пакетных редакциях

Исследователи обнаружили ключевую логическую ошибку во время голосования по предлагаемой поправке к XRP Ledger. Проблема заключается в том, как подписчики транзакций аутентифицируются в пакетных циклах, и при определённых условиях злоумышленник может использовать этот недостаток для манипуляции выполнением сгруппированных транзакций, что в худшем случае приведёт к несанкционированным изменениям в реестре.

Ключевой факт: XLS-56 всё ещё находился на стадии голосования сообщества, когда уязвимость была обнаружена, и официально не был запущен в основной сети XRP, не имея реального риска для средств всех существующих держателей и без потерь.

Узел полного уничтожения события уязвимости XLS-56

Природа уязвимости: Существует дефект в логике верификации подписчика транзакций в пакетном цикле, который можно использовать для управления процессом пакетных транзакций

Худший сценарий: Злоумышленник мог изменить состояние реестра XRP Ledger без разрешения

Критическая защита: XLS-56 так и не был запущен в основной сети, и все существующие фонды XRP не были затронуты

Разработчики отвечают:Rippled версия 3.1.1 отмечает пакетные версии как неподдерживаемые, полностью блокируя риски до запуска

Долгосрочный план: План глубоких исправлений, разработанный для улучшения санкционированных проверок, в настоящее время находится на техническом рассмотрении

XRP Technical: долгосрочные и короткие перспективы после $1.35 сохраняются

(Источник: Trading View)

После снятия риска уязвимости XRP восстановил нижнюю границу нисходящего канала с сильным отскоком от ключевого уровня поддержки $1.35, что свидетельствует о том, что покупатели оставались активными в этой позиции и не позволили цене опуститься дальше до зоны $1.15.

Суть технического анализа заключается в том, можно ли установить структуру. Если XRP сможет поддерживать более высокие минимумы выше $1.35 и подняться выше линии тренда, $1.61 станет настоящим переломным моментом как для быков, так и для медведей:

Прорвитесь выше $1.61 и оставайтесь на месте: низкий максимальный паттерн нисходящего канала пробит, верхняя цель — $1.90, $2.20, а продолжение импульса может бросить вызов $2.40

$1.35 снова глубоко протестировали и упали ниже: поддержка ослабевает, следующая ключевая цель указывает на $1.15

Часто задаваемые вопросы

Повлияла ли уязвимость XLS-56 в XRP Ledger на средства держателей?

Нет. Пакетная поправка XLS-56 всё ещё находилась на стадии общественного голосования, когда уязвимость была обнаружена и так и не была официально запущена в основной сети XRP. Средства всех существующих держателей XRP не находятся под реальным риском и без понесённых убытков, и держатели в настоящее время могут считаться в безопасности.

Как команда разработчиков реагирует на эту уязвимость?

Команда разработчиков отметила пакетную версию как неподдерживаемую в версии Rippled 3.1.1, заблокировав уязвимость до того, как она успела быть использована. В настоящее время более глубокое решение, направленное на усиление проверок авторизации, всё ещё находится на техническом рассмотрении и, как ожидается, будет внедрено в будущем.

Каково техническое направление после инцидента с утечкой XRP?

XRP отскочил от уровня поддержки $1.35 и восстановил опору на нижней границе нисходящего канала, появились краткосрочные бычьи признаки. Ключевой фактор заключается в сопротивлении $1.61: прорыв и удержание на удержании приведут к бычьим целям на уровне $1.90 и $2.20; Если $1.35 снова прорвётся, целевая цель риска ниже составляет $1.15.