ريبل تعالج ثغرة عمرها عقد في XRP Ledger كانت تهدد حد العرض الأقصى
أصلح المطورون ثغرة أمنية يعود تاريخها إلى عشر سنوات في محرك مدفوعات XRP Ledger، والتي كان بإمكان المهاجمين نظريًا استغلالها لتجاوز الحد الأقصى الثابت لمعروض الشبكة البالغ 100 مليار عملة. تم إصدار التحديث البرمجي للخوادم xrpld 3.4.1 في 25 سبتمبر قبل الكشف العام، معالجًا خطأ في الفيض الحسابي (arithmetic overflow) في حسابات التبادل المدمجة. وتراجع تداول XRP (BITSTAMP:XRPUSD) بنسبة 1.60% ليصل إلى 1.386 دولار عقب الإعلان.
وتم اكتشاف الثغرة الأمنية من خلال برنامج مكافآت اكتشاف الثغرات بمساندة من Veria AI وتم الإبلاغ عنها من قبل القيادة الهندسيّة لـ RippleX. وتسبب خطأ الحساب الرياضي في معالجة العروض في إمكانية حصول البائعين نظريًا على كمية من XRP تفوق ما دفعه المشترون. ونظرًا لأن XRP يعمل بمعروض إجمالي ثابت تم إنشاؤه عند الإطلاق بدلاً من التعدين المستمر للمعاملات، فقد شكل التوسع الاصطناعي للمعروض تهديدًا مباشرًا للإطار النقدي الأساسي للشبكة.
وأكد محققو الشبكة عدم وجود أي دليل على استغلال الثغرة في أي شبكة عامة أو إنشاء رموز غير مصرح بها أو فقدانها. وينبغي للمستثمرين مراقبة مدى اعتماد مشغلي الشبكة لبرنامج العقد مع تحديث الخوادم إلى الإصدار xrpld 3.4.1 لضمان معالجة المشكلة بالكامل، إلى جانب متابعة الإفصاحات الأمنية المستمرة من فرق التطوير.
أهم النقاط
- ثغرة في محرك مدفوعات XRP Ledger استمرت لأكثر من عشر سنوات كان يمكن أن تسمح نظريًا بإنشاء XRP يتجاوز حد 100 مليار.
- أطلق المطورون إصلاح البرامج لخوادم xrpld 3.4.1 في 25 سبتمبر قبل الإفصاح العام في 9 أكتوبر.
- لم تجد التحقيقات أي دليل على استغلال الثغرة في شبكة عامة أو خسارة أي أموال.
- تم تحديد الخطأ البرمجي من خلال برنامج مكافآت اكتشاف الثغرات لـ XRP Ledger بمساندة من Veria AI.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
هل تم اختراق حد العرض الأقصى لـ XRP Ledger بسبب الخطأ البرمجي؟
لا، لم يجد المحققون أي دليل على استغلال الثغرة الأمنية في شبكة عامة أو إصدار XRP غير مصرح به.
كيف تم حل الثغرة الأمنية في XRP Ledger؟
أطلق المطورون برنامج الخادم المصحح xrpld 3.4.1 في 25 سبتمبر قبل الإفصاح العام، منسقين الترقيات مع مشغلي العقد.
ما الذي تسبب في ثغرة XRP Ledger الأمنية؟
أدى الفيض الحسابي في حساب العروض بمحرك المدفوعات نظريًا إلى إمكانية تلقي البائعين XRP أكثر مما تم دفعه.