مطورون في XRP Ledger يدافعون عن تحديث طارئ لسد ثغرة إنشاء رموز غير محدودة

أصدر مطورو XRP Ledger تحديثًا أمنيًا طارئًا في 25 سبتمبر لإصلاح ثغرة أمنية قديمة كانت ستسمح للمهاجمين بإنشاء رموز XRP (BITSTAMP:XRPUSD) تتجاوز حد المعروض الثابت للشبكة. وتجاوز المطورون تصويت الموثقين القياسي الذي يستمر أسبوعين لتطبيق الإصلاح بعد ثلاثة أيام من تلقي تقرير مكافأة الثغرات، مما يمثل أول تجاوز متعمد لعملية التعديل القياسية منذ أكثر من عشر سنوات.

ونجمت الثغرة عن خطأ طفح الأعداد الصحيحة في محرك المدفوعات كان موجودًا منذ عام 2015. ولو تم استغلال الخلل من خلال مدفوعات معقدة متعددة العروض، لكان قد خصم من المشترين مبلغًا مغلفًا ضئيلًا مع إيداع رموز جديدة قابلة للإنفاق في حسابات البائعين. وأكد المطورون عدم وجود أدلة تشير إلى استغلال الخلل في الشبكات العامة. ومع ذلك، أثار تجاوز عملية التصويت جدلًا بين مراقبي القطاع بشأن درجة اللامركزية في سلسلة الكتل.

ودافع المساهمون في الشبكة عن الإجراء الطارئ، موضحين أن الكشف عن الثغرة خلال تصويت عام مدته أسبوعان كان سيتسبب في مخاطر أمنية كبيرة. وأشاروا إلى أن التغييرات الدائمة في البروتوكول لا تزال تتطلب موافقة أكثر من 80% من الموثقين على مدار أسبوعين. وعقب التحديث، جرى تداول XRP بإنخفاض بنسبة 0.20% عند 1.406 USD.