Разработчики XRP Ledger выявили и устранили критическую уязвимость в платежном движке, которая из-за ошибки целочисленного переполнения (integer overflow) могла позволить злоумышленникам создавать дополнительные токены XRP. Ошибка оставалась незамеченной почти 10 лет, так как обычные транзакции не могли ее активировать.

По словам инженеров Ripple, уязвимость была выявлена исследователем через программу bug bounty в сентябре. Проблема заключалась в том, что при использовании специально подготовленных предложений сумма долга покупателя превышала максимальное значение системы, что приводило к «зацикливанию» расчетов: продавцы получали полную оплату, а с покупателя списывалась минимальная сумма, создавая новые XRP.

Исправление было внедрено в версии 3.4.1 еще 25 сентября. Команда решила применить патч в обход стандартного процесса голосования валидаторов, чтобы избежать риска эксплуатации уязвимости во время двухнедельного ожидания, что стало первым подобным случаем за всю историю сети.

Банк Jeonbuk Bank, входящий в JB Financial Group, начал предоставлять корпоративным клиентам кредиты в южнокорейских вонах под залог bitcoin. Это первый случай в стране, когда традиционный банк позволяет компаниям привлекать наличные под залог криптоактивов.

Согласно сообщению Edaily и подтверждению от официального представителя Jeonbuk Bank, первый кредит уже был выдан, однако имя заемщика не разглашается. На данный момент в качестве обеспечения могут использоваться только $BTC.

Для минимизации рисков банк не держит активы непосредственно у себя: за депозитарное хранение будет отвечать зарегистрированный криптосервис. В случае дефолта заемщика банк планирует взыскивать средства через принудительную продажу bitcoin по решению суда, опираясь на обновленные правила гражданского исполнения, вступившие в силу 1 октября.

При разработке продукта банк провел собственные стресс-тесты для оценки поведения BTC во время резких падений цены. Выбор пал на bitcoin благодаря его высокой ликвидности, что позволяет быстро ликвидировать активы для покрытия кредита.