Co se vlastně stalo?
Podle CoinDesk [1] výzkumníci demonstrovali chybu v XRP Ledgeru (veřejný blockchain spojený s tokenem XRP), která existovala přibližně deset let. Chyba umožňovala, aby platba vytvořila utratitelné XRP, aniž by odesílatel tyto prostředky skutečně kryl. Jinými slovy: v principu šlo vygenerovat hodnotu „z ničeho“.
Reakcí byl nouzový software release, který zranitelnost opravil. Toto je jádro potvrzené části příběhu.
Jak velké riziko to teoreticky bylo?
Titulek mluví o „miliardách dolarů v XRP“. Tady je potřeba oddělit potenciál od reality. CoinDesk [1] popisuje mechanismus, kterým by bylo možné vytvořit prostředky bez krytí. To je popis teoretické kapacity chyby, nikoli potvrzení, že k takovému zneužití ve velkém skutečně došlo.
Zda byla chyba někdy reálně zneužita v produkci, a v jakém rozsahu, z dostupného zdroje jednoznačně nevyplývá. Dokud to primární zdroj nebo tým XRP Ledgeru nepotvrdí, vedeme to jako neznámé.
Proč je důležité nespojovat to s kauzou hardwarových peněženek Ledger
V těchto dnech kolují dvě odlišné zprávy, které spojuje jen slovo „Ledger“. Jde ale o dvě naprosto nezávislé věci:
| Kauza | O co jde | Zdroj |
|---|---|---|
| XRP Ledger bug | Chyba protokolu XRP Ledger, nouzová oprava | [1] |
| Ledger (hardwarové peněženky) | Ztráty prostředků napojené na prodejce CryptoBilis v jihovýchodní Asii | [3], [4] |
„XRP Ledger“ je blockchain. „Ledger“ je výrobce hardwarových peněženek. Jsou to různé subjekty a různé incidenty. Záměna je tu snadná, proto ji zmiňujeme výslovně.
Co se děje v té druhé kauze (hardwarový Ledger)?
Pro úplnost a aby nedošlo k matení: podle CryptoSlate [3] se objem podezřelých ztrát spojených s nákupy zařízení od autorizovaného prodejce CryptoBilis blížil k 90 milionům dolarů. Ledger v prohlášení z 9. října [3] uvedl, že incident vyšetřuje a prodejce požádal o okamžité pozastavení prodeje a expedice zařízení. Uživatelům, kteří nakoupili v posledních zhruba 90 dnech, firma doporučila opatrnost [3].
Cointelegraph [4] uvádí, že výzkumníci odhadují podezřelé krádeže v rozsahu zhruba 72 až 86 milionů dolarů. The Defiant [2] popisuje pohyb části ukradených prostředků: podle záznamů na Tronu proběhla konverze 2 milionů USDT přes stabilizační modul USDD, přičemž Bitquery odhaduje, že Tether zmrazil kolem 10 milionů dolarů napříč širším klastrem adres spojených s krádeží [2].
Tyto odhady se mezi zdroji liší (72 až 90 milionů dolarů), což je u probíhajícího vyšetřování běžné. Čísla ber jako průběžná, ne finální.
Na co u podobných případů dávat pozor
Toto není rada, co dělat s penězi. Je to seznam věcí, které se u tohoto typu událostí vyplatí sledovat:
- Oficiální potvrzení rozsahu. U chyby XRP Ledgeru zatím chybí veřejně ověřené potvrzení, zda a nakolik byla reálně zneužita.
- Oddělení protokolu od firmy. Stejné jméno neznamená stejný incident.
- Vývoj odhadů škod. U kauzy hardwarových peněženek se čísla mění, dokud vyšetřování běží.
- Zmrazení a pohyb prostředků. Kroky jako zmrazení USDT ze strany Tether [2][3] ukazují, kam se ukradené prostředky přesouvají a kde narážejí na kontrolní mechanismy.
Co je potvrzené a co ne
Potvrzené: existence a oprava chyby v XRP Ledgeru [1]. Nejasné: zda a v jakém rozsahu byla chyba reálně zneužita. Samostatná kauza: ztráty napojené na prodejce hardwarových peněženek Ledger [3][4] se zcela odlišným původem.