XRP Ledger تُصلح ثغرة خطيرة كان بإمكانها إصدار تريليونات من XRP

أصلح المطورون وراء XRP Ledger (BITSTAMP:XRPUSD) ثغرة أمنية يعود تاريخها إلى عشر سنوات في محرك المدفوعات، كان بإمكانها السماح للمهاجمين بإنشاء تريليونات من الرموز الجديدة. وأكتشفت شركة الأمن Veria Labs الثغرة باستخدام وكيل ذكاء اصطناعي وقامت ببنُية استغلال تجريبي، مما أهّلها للحصول على مكافأة ثغرات بقيمة 250,000 دولار من Ripple. ولم يتم استغلال المشكلة، التي كانت موجودة في الشفرة البرمجية منذ عام 2015، على أي شبكة عامة.

ونجمت الثغرة عن غياب فحوصات التجاوز (overflow checks) عند معالجة إجمالي المدفوعات المعقدة عبر عروض دفتر الطلبات المتعددة، مما سمح للمهاجم بالتلاعب بأرقام الأرصدة لإصدار الرموز بشكل اصطناعي. وفي معاملة واحدة، كان بإمكان عملية استغلال إنشاء ما يصل إلى 18 تريليون XRP، وهو ما يتجاوز بكثير إجمالي المعروض المحدد بـ 100 مليار رمز. ولمنع الجهات الخبيثة من تحديد الثغرة مفتوحة المصدر واستغلالها، تجاوز المطورون عملية تعديل الموثقين القياسية للشبكة والتي تستغرق أسبوعين، وقاموا بنشر الملفات التنفيذية على الفور.

وعلى صعيد المستقبل، يخطط مهندسو الشبكة لتوسيع نطاق اختبارات الأمان المدعومة بالذكاء الاصطناعي والتحقق الشكلي لرصد الثغرات المعقدة في وقت مبكر. وينبغي للمستثمرين مراقبة كيفية موازنة اعتماد الموثقين وتحديثات الشفرة البرمجية المستقبلية بين النشر السريع للأمان واللامركزية وشفافية المصدر المفتوح. وتم تداول XRP عند 1.414 دولار، بارتفاع بنسبة 0.93%.