Τι ακριβώς συνέβη;
Σύμφωνα με το CoinDesk [1], ερευνητές απέδειξαν ένα σφάλμα στο XRP Ledger (δημόσιο blockchain συνδεδεμένο με το token XRP) το οποίο υπήρχε περίπου δέκα χρόνια. Το σφάλμα επέτρεπε σε μια πληρωμή να δημιουργήσει ξοδέψιμα XRP χωρίς ο αποστολέας να καλύπτει πραγματικά αυτά τα κεφάλαια. Με άλλα λόγια: κατ' αρχήν ήταν δυνατό να δημιουργηθεί αξία «από το πουθενά».
Η αντίδραση ήταν μια έκτακτη έκδοση λογισμικού που διόρθωσε την ευπάθεια. Αυτός είναι ο πυρήνας του επιβεβαιωμένου μέρους της ιστορίας.
Πόσο μεγάλος ήταν θεωρητικά ο κίνδυνος;
Ο τίτλος μιλάει για «δισεκατομμύρια δολάρια σε XRP». Εδώ χρειάζεται να διαχωρίσουμε το δυναμικό από την πραγματικότητα. Το CoinDesk [1] περιγράφει τον μηχανισμό με τον οποίο θα ήταν δυνατό να δημιουργηθούν κεφάλαια χωρίς κάλυψη. Αυτό είναι περιγραφή της θεωρητικής δυναμικής του σφάλματος, όχι επιβεβαίωση ότι τέτοια εκμετάλλευση σε μεγάλη κλίμακα πράγματι συνέβη.
Το κατά πόσο το σφάλμα αξιοποιήθηκε ποτέ πραγματικά στην παραγωγή, και σε ποια έκταση, δεν προκύπτει ξεκάθαρα από τη διαθέσιμη πηγή. Μέχρι να το επιβεβαιώσει η πρωτογενής πηγή ή η ομάδα του XRP Ledger, το αντιμετωπίζουμε ως άγνωστο.
Γιατί είναι σημαντικό να μην το συνδέσουμε με την υπόθεση των hardware πορτοφολιών Ledger
Αυτές τις μέρες κυκλοφορούν δύο διαφορετικές ειδήσεις που τις ενώνει μόνο η λέξη «Ledger». Πρόκειται όμως για δύο εντελώς ανεξάρτητα πράγματα:
| Υπόθεση | Περί τίνος πρόκειται | Πηγή |
|---|---|---|
| XRP Ledger bug | Σφάλμα του πρωτοκόλλου XRP Ledger, έκτακτη διόρθωση | [1] |
| Ledger (hardware πορτοφόλια) | Απώλειες κεφαλαίων συνδεδεμένες με τον μεταπωλητή CryptoBilis στη νοτιοανατολική Ασία | [3], [4] |
Το «XRP Ledger» είναι blockchain. Το «Ledger» είναι κατασκευαστής hardware πορτοφολιών. Είναι διαφορετικές οντότητες και διαφορετικά περιστατικά. Η σύγχυση εδώ είναι εύκολη, γι' αυτό την αναφέρουμε ρητά.
Τι συμβαίνει στην άλλη υπόθεση (hardware Ledger);
Για λόγους πληρότητας και για να μην υπάρξει μπέρδεμα: σύμφωνα με το CryptoSlate [3], ο όγκος των ύποπτων απωλειών που συνδέονται με αγορές συσκευών από τον εξουσιοδοτημένο μεταπωλητή CryptoBilis πλησίασε τα 90 εκατομμύρια δολάρια. Η Ledger, σε ανακοίνωση της 9ης Οκτωβρίου [3], ανέφερε ότι ερευνά το περιστατικό και ζήτησε από τον μεταπωλητή την άμεση αναστολή πώλησης και αποστολής συσκευών. Στους χρήστες που αγόρασαν τις τελευταίες περίπου 90 ημέρες, η εταιρεία συνέστησε προσοχή [3].
Το Cointelegraph [4] αναφέρει ότι οι ερευνητές εκτιμούν τις ύποπτες κλοπές σε εύρος περίπου 72 έως 86 εκατομμυρίων δολαρίων. Το The Defiant [2] περιγράφει την κίνηση μέρους των κλεμμένων κεφαλαίων: σύμφωνα με τα αρχεία στο Tron, πραγματοποιήθηκε μετατροπή 2 εκατομμυρίων USDT μέσω του σταθεροποιητικού module USDD, ενώ η Bitquery εκτιμά ότι η Tether πάγωσε γύρω στα 10 εκατομμύρια δολάρια σε ένα ευρύτερο cluster διευθύνσεων που συνδέονται με την κλοπή [2].
Αυτές οι εκτιμήσεις διαφέρουν μεταξύ των πηγών (72 έως 90 εκατομμύρια δολάρια), κάτι σύνηθες σε μια εν εξελίξει έρευνα. Τα νούμερα να τα λάβετε ως προσωρινά, όχι ως τελικά.
Σε τι να δίνετε προσοχή σε παρόμοιες περιπτώσεις
Αυτό δεν είναι συμβουλή για το τι να κάνετε με τα χρήματά σας. Είναι μια λίστα πραγμάτων που αξίζει να παρακολουθείτε σε αυτού του τύπου τα γεγονότα:
- Επίσημη επιβεβαίωση της έκτασης. Στο σφάλμα του XRP Ledger λείπει προς το παρόν δημόσια επαληθευμένη επιβεβαίωση για το αν και σε ποιον βαθμό αξιοποιήθηκε πραγματικά.
- Διαχωρισμός πρωτοκόλλου από εταιρεία. Το ίδιο όνομα δεν σημαίνει το ίδιο περιστατικό.
- Εξέλιξη των εκτιμήσεων ζημιών. Στην υπόθεση των hardware πορτοφολιών τα νούμερα αλλάζουν όσο τρέχει η έρευνα.
- Πάγωμα και κίνηση κεφαλαίων. Βήματα όπως το πάγωμα USDT από την Tether [2][3] δείχνουν πού μεταφέρονται τα κλεμμένα κεφάλαια και πού προσκρούουν σε μηχανισμούς ελέγχου.
Τι είναι επιβεβαιωμένο και τι όχι
Επιβεβαιωμένο: η ύπαρξη και η διόρθωση του σφάλματος στο XRP Ledger [1]. Ασαφές: το αν και σε ποια έκταση αξιοποιήθηκε πραγματικά το σφάλμα. Ξεχωριστή υπόθεση: οι απώλειες που συνδέονται με τον μεταπωλητή των hardware πορτοφολιών Ledger [3][4], με εντελώς διαφορετική προέλευση.