Što se zapravo dogodilo?
Prema CoinDesku [1] istraživači su demonstrirali grešku u XRP Ledgeru (javni blockchain povezan s tokenom XRP) koja je postojala otprilike deset godina. Greška je omogućavala da plaćanje stvori potrošivi XRP, a da pošiljatelj ta sredstva zapravo nije pokrivao. Drugim riječima: u principu je bilo moguće generirati vrijednost "ni iz čega".
Reakcija je bila hitno izdanje softvera koje je ispravilo ranjivost. To je srž potvrđenog dijela priče.
Koliko je to teoretski bio velik rizik?
Naslov govori o "milijardama dolara u XRP-u". Tu je potrebno odvojiti potencijal od stvarnosti. CoinDesk [1] opisuje mehanizam kojim bi bilo moguće stvoriti sredstva bez pokrića. To je opis teoretskog kapaciteta greške, a ne potvrda da je do takve zlouporabe u velikim razmjerima stvarno došlo.
Iz dostupnog izvora ne proizlazi jednoznačno je li greška ikada stvarno zlouporabljena u produkciji i u kojem opsegu. Dok to ne potvrdi primarni izvor ili tim XRP Ledgera, vodimo to kao nepoznato.
Zašto je važno ne povezivati to s aferom hardverskih novčanika Ledger
Ovih dana kruže dvije različite vijesti koje povezuje samo riječ "Ledger". No radi se o dvije potpuno neovisne stvari:
| Afera | O čemu se radi | Izvor |
|---|---|---|
| XRP Ledger bug | Greška protokola XRP Ledger, hitni popravak | [1] |
| Ledger (hardverski novčanici) | Gubici sredstava povezani s prodavačem CryptoBilis u jugoistočnoj Aziji | [3], [4] |
"XRP Ledger" je blockchain. "Ledger" je proizvođač hardverskih novčanika. To su različiti subjekti i različiti incidenti. Zabuna je tu laka, zato je izričito spominjemo.
Što se događa u toj drugoj aferi (hardverski Ledger)?
Radi potpunosti i kako ne bi došlo do zbrke: prema CryptoSlateu [3] opseg sumnjivih gubitaka povezanih s kupnjom uređaja od ovlaštenog prodavača CryptoBilis približavao se iznosu od 90 milijuna dolara. Ledger je u priopćenju od 9. listopada [3] naveo da istražuje incident i da je od prodavača zatražio trenutačnu obustavu prodaje i otpreme uređaja. Korisnicima koji su kupovali u posljednjih otprilike 90 dana tvrtka je preporučila opreznost [3].
Cointelegraph [4] navodi da istraživači procjenjuju sumnjive krađe u rasponu od otprilike 72 do 86 milijuna dolara. The Defiant [2] opisuje kretanje dijela ukradenih sredstava: prema zapisima na Tronu provedena je konverzija 2 milijuna USDT preko stabilizacijskog modula USDD, pri čemu Bitquery procjenjuje da je Tether zamrznuo oko 10 milijuna dolara kroz širi klaster adresa povezanih s krađom [2].
Ove se procjene razlikuju među izvorima (72 do 90 milijuna dolara), što je kod istrage u tijeku uobičajeno. Brojke uzmite kao privremene, ne konačne.
Na što paziti u sličnim slučajevima
Ovo nije savjet što raditi s novcem. To je popis stvari koje se kod ovog tipa događaja isplati pratiti:
- Službena potvrda opsega. Kod greške XRP Ledgera zasad nedostaje javno provjerena potvrda je li i koliko stvarno zlouporabljena.
- Odvajanje protokola od tvrtke. Isto ime ne znači isti incident.
- Razvoj procjena štete. Kod afere hardverskih novčanika brojke se mijenjaju dok istraga traje.
- Zamrzavanje i kretanje sredstava. Koraci poput zamrzavanja USDT od strane Tethera [2][3] pokazuju kamo se ukradena sredstva premještaju i gdje nailaze na kontrolne mehanizme.
Što je potvrđeno, a što ne
Potvrđeno: postojanje i popravak greške u XRP Ledgeru [1]. Nejasno: je li i u kojem opsegu greška stvarno zlouporabljena. Zasebna afera: gubici povezani s prodavačem hardverskih novčanika Ledger [3][4] s posve drukčijim podrijetlom.