مطورو XRP Ledger يصلحون ثغرة خطيرة كانت تسمح بإنشاء رموز غير محدودة

أصدر مطورو XRP Ledger (BITSTAMP:XRPUSD) إفصاحًا عن ثغرة أمنية يوضح تفاصيل تحديث برمجيات طارئ، xrpld 3.4.1، لتصحيح خلل خطير في محرك مدفوعات الشبكة. تم الإبلاغ عن ثغرة طفح الأعداد الصحيحة في الأصل عبر برنامج مكافآت اكتشاف الثغرات في 22 سبتمبر 2026، وكان الخلل موجودًا في الشفرة البرمجية منذ عام 2015 وكان بإمكانه السماح لجهة خبيثة بإنشاء رموز XRP غير مصرح بها في معاملة واحدة.

نجم الخلل عن كيفية معالجة دفتر التسجيل للمدفوعات المعقدة التي تتضمن عروضًا متعددة في دفتر الطلبات. عندما تجاوزت إجماليات المعاملات الحد الأقصى للأعداد الصحيحة، تلت الحسابات لتعود إلى مبلغ ضئيل، مما حمل المرسل جزءًا بسيطًا من التكلفة الفعلية بينما تم إضافة المبلغ بالكامل إلى المتقبلين. كما تعطلت فحوصات السلامة المدمجة في النظام بنفس الطريقة، مما أخفى الخطأ. وأكد المطورون أنه لم يتم اكتشاف أي استغلال للثغرة على الشبكات العامة قبل الإصدار الطارئ في 25 سبتمبر 2026.

ولنشر الإصلاح فورًا، تجاوز المطورون عملية التصويت التقليدية على التعديلات لأول مرة منذ أكثر من عشر سنوات. وحُث مشغلو الخوادم على التحديث إلى xrpld 3.4.1 على الفور للحفاظ على أمان أنظمتهم ومزامنتها مع الشبكة الأوسع. وجرى تداول XRP عند حوالي 1.402 USD، بارتفاع بنسبة 0.52% خلال اليوم.