Přední kryptoměna o vlásek unikla katastrofě: Skrytá chyba mohla způsobit vznik falešných tokenů

V síti XRP Ledger se od roku 2015 skrývala vážná chyba, která mohla ohrozit celý trh s XRP. Útočník by skrze ni mohl pomocí speciálně připravené transakce vytvořit nové tokeny nad stanovený limit 100 miliard XRP.

Zranitelnost odhalil specializovaný agent umělé inteligence bezpečnostní společnosti Veria Labs. Firma za nález získala od RippleX odměnu 250 tisíc dolarů, tedy nejvyšší možnou částku.

Jak mohl útok fungovat?

Problém vznikal při současném zpracování velkého množství obchodních nabídek. Pokud systém sčítal mimořádně vysoké hodnoty, došlo k matematické chybě a výsledek už neodpovídal skutečnosti.

Útočník tak mohl zadat stovky malých prodejních příkazů s nesmyslně vysokou cenou a následně je zpracovat jedinou platbou.

Aktuální cenový vývoj XRP

Škála

• Normální graf
• Logaritmický graf
• Procenta

Měna

• USD
• EUR
• CZK
• BTC

Ripple / XRP

Načítání

Načítání

Kupte si Ripple

---

Koupit!

Síť by mu připsala obrovské množství XRP, aniž by správně zaznamenala jejich vznik. Selhala by i kontrola, která má neoprávněnému vytváření tokenů zabránit.

O náhodný problém ale podle odborníků a informací v reportu nešlo:

“Útok vyžadoval stovky nabídek naceněných způsobem, který by žádný skutečný obchodník nepoužil, a následnou platbu postavenou speciálně k jejich pohlcení.”

AI našla to, co audity přehlížely

Cayden Liao z Veria Labs uvedl, že AI dokázala připravit také funkční postup útoku. Jediná transakce mohla vytvořit přibližně 18 bilionů XRP, tedy asi 184násobek původního limitu.

Zdroj: xrpl.org

Takové množství nových tokenů by vážně ohrozilo jejich cenu i důvěru v síť. V tomto případě považuji za fascinující, že AI dokázala odhalit chybu, kterou lidští odborníci přehlíželi celé roky. Nešlo přitom o jediný zjevný nedostatek.

“Podezříváme, že jedním z důvodů, proč nikdo tuto zranitelnost nezachytil, je fakt, že řetězí 2 chyby, které by samy o sobě měly nízkou závažnost”, stojí v reportu.

Proč vývojáři opravovali chybu neveřejně?

Běžné změny XRP Ledgeru procházejí 2týdenním hlasováním a potřebují podporu 80 % validátorů. Tentokrát však vývojáři zvolili rychlejší postup a opravu zahrnuli do nové verze serverového softwaru.

Dočasné utajení části kódu ale vyvolalo kritiku. Vývojářka Mayukha Vadari však vysvětlila, že standardní oprava by mohla útočníkům prozradit, kde hledat.

Přímo pak uvedla: “AI změnila situaci. Nemůžete propašovat opravu kritické chyby do běžného procesu veřejného vydání, okamžitě by si toho někdo všiml a provedl reverzní inženýrství.”

Incident tak ukazuje nejen na závažnost skrytých chyb, ale také na to, jak AI mění jejich odhalování i způsob, jakým se bezpečně opravují.

Tvrdili vám, že hardwarová peněženka je nejbezpečnější? Právě z nich zmizely miliardy