مطورو XRP Ledger يواجهون انتقادات بسبب مكافأة الثغرة بعد الإصلاح الأمني
يواجه المطورون وراء XRP (BITSTAMP:XRPUSD) انتقادات حادة من مجتمع العملات المشفرة بسبب مكافأة تم الإبلاغ عنها بقيمة 250,000 دولار أُمريكي مُنحت لقاء الكشف عن ثغرة أمنية حرجة. كان من الممكن أن تسمح هذه الثغرة للمهاجم بإنشاء رموز قابلة للإنفاق تتجاوز الحد الأقصى لإجمالي المعروض. أبلغ الباحثان الأمنيّان Cayden Liao و Veria AI عن الثغرة بمسؤولية، مما ساعد أعضاء الفريق على نشر تحديث طارئ للبرامج بالنسخة 3.4.1 في 25 سبتمبر.
وللمعالجة السريعة للثغرة، تجاوز مشرفو المشروع عملية تصويت المصدقين التقليدية التي تستغرق عدة أسابيع لإصدار أول إصلاح طارئ لهم منذ أكثر من عقد. وذكر المشرفون أنه لم يتم صك أي رموز إضافية، وأشاروا إلى أن تفعيل المشكلة كان يتطلب مئات المعاملات المصممة بشكل متعمد. ومع ذلك، جادل الناقدون بأن المبلغ المدفوع كان ضئيلاً للغاية بالنظر إلى خطورة الثغرة، مما أثار مخاوف بشأن الحوافز لعمليات الكشف المستقبلية عن الثغرات وطرح تساؤلات حول مركزية الشبكة.
ومستقبلاً، تعهد المطورون بتنفيذ اختبارات أمان أكثر صرامة وتوسيع برنامج مكافآت الثغرات لمنع نزاعات مماثلة. وسيتابع المشاركون في السوق ما إذا كانت هذه المكافآت الموسعة والتعديلات الحوكمية قادرة على طمأنة المستثمرين والحفاظ على الثقة عبر النظام البيئي. حالياً، يتم تداول XRP بسعر 1.377 USD، بانخفاض قدره 2.27% اليوم.
أهم النقاط
- أطلق المطورون تحديثاً طارئاً بالنسخة 3.4.1 في 25 سبتمبر لإصلاح ثغرة أمنية حرجة.
- كان بإمكان الثغرة أن تسمح بإنشاء XRP قابل للإنفاق يتجاوز الحد الأقصى للمعروض البالغ 100 مليار رمز.
- انتقد أعضاء المجتمع مكافأة الثغرة المعلنة بقيمة 250,000 دولار واعتبروها غير كافية لثغرة بهذا القدر من الخطورة.
- تجاوز قادة المشروع التصويت القياسي للمصدقين الذي يستغرق عدة أسابيع، مما يمثل أول إصلاح طارئ لهم منذ أكثر من عشر سنوات.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
ما هي الثغرة الأمنية في XRP Ledger؟
سمحت الثغرة الأمنية للمهاجم بإنشاء XRP قابل للإنفاق يتجاوز الحد الأقصى الثابت لمعروض الرموز. ومع ذلك، أكد المطورون أنه لم يتم إنشاء أي رموز إضافية قبل إصلاح الثغرة.
لماذا يبدي الناقدون استياءهم من قيمة مكافأة ثغرة XRP؟
يجادل الناقدون بأن المكافأة المعلنة بقيمة 250,000 دولار كانت ضئيلة جداً لقاء اكتشاف ثغرة كارثية، محذرين من أنها قد تثبط الإبلاغ الأخلاقي عن الثغرات في المستقبل.
كيف تم إصلاح الثغرة الأمنية في XRP؟
أطلق المطورون تحديثاً طارئاً للبرامج بالنسخة 3.4.1 في 25 سبتمبر، متجاوزين عملية تعديل المصدقين المعتادة التي تستغرق عدة أسابيع لأول مرة منذ أكثر من عقد.
