ظلّ هذا الخلل مخفيًا لما يقارب عشر سنوات

كشف فريق XRP Ledger الرسمي للتو عن تقرير: يوجد خلل في تجاوز حسابي بمحرك المدفوعات، يمكنه إصدار عملات XRP من العدم.

تتمثل الطريقة في وضع مئات الأوامر الغريبة أولًا، ثم ابتلاعها كلها دفعة واحدة عبر عملية دفع واحدة، وبعدها يمكن إنفاق العملات الزائدة كالمعتاد.

والأكثر إحراجًا أن فحص الأمان المصمم لمنع إصدار العملات استخدم الخوارزمية نفسها، فوقع في الخطأ الحسابي ولم يكتشف شيئًا.

قال الفريق الرسمي إن الخلل موجود منذ عام 2015، ولم يبلّغ عنه أحد الباحثين إلا الشهر الماضي.

تم إصلاحه في الإصدار 3.4.1، وقال الفريق الرسمي إنه لم يعثر على أي دليل على استغلاله. سأعتبر الأمر إنذارًا كاذبًا، لا خبرًا سلبيًا.

#XRP账本修复可增发XRP的漏洞 $XRP