Kaj se je pravzaprav zgodilo?
Po poročanju CoinDesk [1] so raziskovalci demonstrirali napako v XRP Ledgerju (javna blockchain veriga, povezana s tokenom XRP), ki je obstajala približno deset let. Napaka je omogočala, da je plačilo ustvarilo zapravljive XRP, ne da bi pošiljatelj ta sredstva dejansko kril. Z drugimi besedami: načeloma je bilo mogoče generirati vrednost „iz nič“.
Odziv je bila nujna izdaja programske opreme, ki je ranljivost odpravila. To je jedro potrjenega dela zgodbe.
Kako veliko tveganje je bilo to teoretično?
Naslov govori o „milijardah dolarjev v XRP“. Tu je treba ločiti potencial od realnosti. CoinDesk [1] opisuje mehanizem, s katerim bi bilo mogoče ustvariti sredstva brez kritja. To je opis teoretične zmogljivosti napake, ne pa potrditev, da je do takšne zlorabe v velikem obsegu dejansko prišlo.
Ali je bila napaka kdaj dejansko zlorabljena v produkciji, in v kakšnem obsegu, iz razpoložljivega vira ni jasno razvidno. Dokler tega primarni vir ali ekipa XRP Ledgerja ne potrdi, to vodimo kot neznano.
Zakaj tega ni pomembno povezovati z zgodbo o strojnih denarnicah Ledger
Te dni krožita dve različni novici, ki ju povezuje le beseda „Ledger“. A gre za dve popolnoma neodvisni stvari:
| Zgodba | Za kaj gre | Vir |
|---|---|---|
| XRP Ledger bug | Napaka protokola XRP Ledger, nujni popravek | [1] |
| Ledger (strojne denarnice) | Izgube sredstev, povezane s prodajalcem CryptoBilis v jugovzhodni Aziji | [3], [4] |
„XRP Ledger“ je blockchain. „Ledger“ je proizvajalec strojnih denarnic. Gre za različna subjekta in različna incidenta. Zamenjava je tu preprosta, zato jo izrecno omenjamo.
Kaj se dogaja v tej drugi zgodbi (strojni Ledger)?
Zaradi popolnosti in da ne pride do zmede: po poročanju CryptoSlate [3] se je obseg sumljivih izgub, povezanih z nakupi naprav pri pooblaščenem prodajalcu CryptoBilis, bližal 90 milijonom dolarjev. Ledger je v izjavi z dne 9. oktobra [3] navedel, da incident preiskuje in je prodajalca zaprosil za takojšnjo zaustavitev prodaje in odpreme naprav. Uporabnikom, ki so kupovali v zadnjih približno 90 dneh, je podjetje priporočilo previdnost [3].
Cointelegraph [4] navaja, da raziskovalci ocenjujejo sumljive kraje v obsegu približno 72 do 86 milijonov dolarjev. The Defiant [2] opisuje premik dela ukradenih sredstev: po zapisih na Tronu je potekla konverzija 2 milijonov USDT prek stabilizacijskega modula USDD, pri čemer Bitquery ocenjuje, da je Tether zamrznil okoli 10 milijonov dolarjev po širšem grozdu naslovov, povezanih s krajo [2].
Te ocene se med viri razlikujejo (72 do 90 milijonov dolarjev), kar je pri tekoči preiskavi običajno. Številke jemljite kot začasne, ne dokončne.
Na kaj biti pozoren pri podobnih primerih
To ni nasvet, kaj storiti z denarjem. Gre za seznam stvari, ki jih je pri tej vrsti dogodkov vredno spremljati:
- Uradna potrditev obsega. Pri napaki XRP Ledgerja zaenkrat manjka javno preverjena potrditev, ali in v kolikšni meri je bila dejansko zlorabljena.
- Ločevanje protokola od podjetja. Isto ime ne pomeni istega incidenta.
- Razvoj ocen škode. Pri zgodbi o strojnih denarnicah se številke spreminjajo, dokler teče preiskava.
- Zamrznitev in premikanje sredstev. Koraki, kot je zamrznitev USDT s strani Tether [2][3], kažejo, kam se ukradena sredstva premikajo in kje naletijo na nadzorne mehanizme.
Kaj je potrjeno in kaj ne
Potrjeno: obstoj in popravek napake v XRP Ledgerju [1]. Nejasno: ali in v kolikšnem obsegu je bila napaka dejansko zlorabljena. Samostojna zgodba: izgube, povezane s prodajalcem strojnih denarnic Ledger [3][4], s povsem drugačnim izvorom.