#xrpledgerpatchesxrpcreationbug
🚨 أصلح XRP Ledger للتو ثغرة عمرها 11 عامًا كان من الممكن أن تُنشئ XRP من العدم 🚨
إليك ما حدث:
🔹 يعود خلل في محرك المدفوعات XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المُعدّة خصيصًا، إلى جانب دفعة واحدة، لإصدار XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الثابت البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت إمكانية إنفاق XRP المُصدَر. ولم يعثروا على أي دليل على استغلال الثغرة من قبل
🔹 نُشر الإفصاح للعامة في 9 أكتوبر، بعدما كان مشغّلو العُقد قد ثبّتوا التحديث بالفعل
📊 رأيي: لم يتحرك السعر كثيرًا (نحو 1.40 دولار، بانخفاض حوالي 5.5% خلال الأسبوع)، لأن الأمر يتعلق بثغرة أُغلقت، لا بأموال سُحبت. وثغرة تتيح إصدار عملة هي أسوأ أنواع الثغرات التي قد تصيب سلسلة كتل، لذا كان تثبيت الإصلاح بهدوء قبل الإفصاح هو القرار الصائب. ومع ذلك، فإن بقاء ثغرة كهذه 11 عامًا يذكّرنا بضرورة متابعة كيفية تعامل هذه الشبكات مع الأمن.
⚠️ إذا كنت تشغّل عقدة XRPL، فحدّثها إلى الإصدار 3.4.1 أو أحدث. أما إذا كنت تملك XRP فقط، فتابع إشعارات منصات التداول بشأن أعمال الصيانة.
$XRP
🚨 أصلح XRP Ledger للتو ثغرة عمرها 11 عامًا كان من الممكن أن تُنشئ XRP من العدم 🚨
إليك ما حدث:
🔹 يعود خلل في محرك المدفوعات XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المُعدّة خصيصًا، إلى جانب دفعة واحدة، لإصدار XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الثابت البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت إمكانية إنفاق XRP المُصدَر. ولم يعثروا على أي دليل على استغلال الثغرة من قبل
🔹 نُشر الإفصاح للعامة في 9 أكتوبر، بعدما كان مشغّلو العُقد قد ثبّتوا التحديث بالفعل
📊 رأيي: لم يتحرك السعر كثيرًا (نحو 1.40 دولار، بانخفاض حوالي 5.5% خلال الأسبوع)، لأن الأمر يتعلق بثغرة أُغلقت، لا بأموال سُحبت. وثغرة تتيح إصدار عملة هي أسوأ أنواع الثغرات التي قد تصيب سلسلة كتل، لذا كان تثبيت الإصلاح بهدوء قبل الإفصاح هو القرار الصائب. ومع ذلك، فإن بقاء ثغرة كهذه 11 عامًا يذكّرنا بضرورة متابعة كيفية تعامل هذه الشبكات مع الأمن.
⚠️ إذا كنت تشغّل عقدة XRPL، فحدّثها إلى الإصدار 3.4.1 أو أحدث. أما إذا كنت تملك XRP فقط، فتابع إشعارات منصات التداول بشأن أعمال الصيانة.
$XRP