Розробники XRP Ledger виявили та усунули критичну вразливість у платіжному рушії, яка через помилку цілочисельного переповнення (integer overflow) могла дозволити зловмисникам створювати додаткові токени XRP. Помилка залишалася непоміченою майже 10 років, оскільки звичайні транзакції не могли її активувати.

За словами інженерів Ripple, вразливість була виявлена дослідником через програму bug bounty у вересні. Проблема полягала в тому, що при використанні спеціально підготовлених пропозицій сума боргу покупця перевищувала максимальне значення системи, що призводило до «зациклення» розрахунків: продавці отримували повну оплату, а з покупця списувалася мінімальна сума, створюючи нові XRP.

Виправлення було впроваджено у версії 3.4.1 ще 25 вересня. Команда вирішила застосувати патч в обхід стандартного процесу голосування валідаторів, щоб уникнути ризику експлуатації вразливості під час двотижневого очікування, що стало першим подібним випадком за всю історію мережі.

Банк Jeonbuk Bank, що входить до JB Financial Group, почав надавати корпоративним клієнтам кредити у південнокорейських вонах під заставу bitcoin. Це перший випадок у країні, коли традиційний банк дозволяє компаніям залучати готівку під заставу криптоактивів.

Згідно з повідомленням Edaily та підтвердженням від офіційного представника Jeonbuk Bank, перший кредит уже було видано, проте ім'я позичальника не розголошується. Наразі як забезпечення можуть використовуватися лише $BTC.

Для мінімізації ризиків банк не тримає активи безпосередньо у себе: за депозитарне зберігання відповідатиме зареєстрований криптосервіс. У разі дефолту позичальника банк планує стягувати кошти через примусовий продаж bitcoin за рішенням суду, спираючись на оновлені правила цивільного виконання, що набрали чинності 1 жовтня.

При розробці продукту банк провів власні стрес-тести для оцінки поведінки BTC під час різких падінь ціни. Вибір пав на bitcoin завдяки його високій ліквідності, що дозволяє швидко ліквідувати активи для покриття кредиту.