$XRP A ثغرة خفية عمرها 10 سنوات أُصلحت للتو، ولحسن الحظ لم تُستغل قط

كشف فريق XRP Ledger للتو عن تحديث صادم: إذ عالج الإصدار xrpld 3.4.1 ثغرة تجاوز سعة الأعداد الصحيحة في محرك المدفوعات، كان من الممكن أن تتيح لمهاجم إنشاء XRP عشوائيًا.

على وجه التحديد:

كان بإمكان المهاجم دمج مئات الأوامر المُعدّة خصيصًا مع معاملة دفع واحدة لتجاوز إجراء الأمان الذي يمنع «إصدار XRP إضافي».

وكان من الممكن أن يتجاوز الإصدار الناتج إجمالي المعروض الحالي بكثير.

ربما كانت هذه الثغرة موجودة منذ عام 2015.

التسلسل الزمني:

22 سبتمبر: أبلغ باحثون عن المشكلة عبر برنامج مكافآت اكتشاف الأخطاء.

25 سبتمبر: صدر الإصدار 3.4.1.

الوضع الحالي: لم تُرصد أي مؤشرات على استغلال الثغرة.

كانت هذه ثغرة حرجة؛ فلو استُغلت، لكان من الممكن أن تقضي تمامًا على الثقة في XRP. ولحسن الحظ، استجاب فريق التطوير بسرعة، وأدى مجتمع مكافآت اكتشاف الأخطاء دوره بفاعلية.

العبرة: لا يوجد نظام مثالي. فحتى سلسلة كتل تعمل منذ أكثر من عقد قد تنطوي على ثغرة قاتلة.

كان استغلال ثغرة عمرها 10 سنوات سيؤدي إلى كارثة. ما رأيك في هذا الخبر؟

هذا الخبر للعلم فقط، وليس نصيحة استثمارية. يُرجى قراءته بعناية قبل اتخاذ أي قرار.