🚨 أصلحت XRPL للتو ثغرة حرجة عمرها 10 سنوات 💥
كان من الممكن أن يتيح خلل يعود إلى عام 2015 للمهاجمين سكّ XRP من العدم، متجاوزين الحد الأقصى الثابت للمعروض البالغ 100 مليار 😱
كيف؟ شراء مئات العروض ذات الأسعار الخاطئة ضمن دفعة واحدة → تجاوز سعة عددية → يحصل البائعون على كميات هائلة من XRP، بينما لا يدفع المشتري إلا القليل جدًا 🤯
حتى فحص المعروض الخاص بدفتر الأستاذ نفسه لم يكتشف الخلل، لأنه استخدم الحسابات الخاطئة ذاتها.
أُبلغ عنها في 22 سبتمبر، وأُصلحت في xrpld 3.4.1 في 25 سبتمبر. لم يُعثر على أي استغلال على الشبكة الرئيسية ✅
ثبات المعروض لا يعني ثبات الأمان. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP
كان من الممكن أن يتيح خلل يعود إلى عام 2015 للمهاجمين سكّ XRP من العدم، متجاوزين الحد الأقصى الثابت للمعروض البالغ 100 مليار 😱
كيف؟ شراء مئات العروض ذات الأسعار الخاطئة ضمن دفعة واحدة → تجاوز سعة عددية → يحصل البائعون على كميات هائلة من XRP، بينما لا يدفع المشتري إلا القليل جدًا 🤯
حتى فحص المعروض الخاص بدفتر الأستاذ نفسه لم يكتشف الخلل، لأنه استخدم الحسابات الخاطئة ذاتها.
أُبلغ عنها في 22 سبتمبر، وأُصلحت في xrpld 3.4.1 في 25 سبتمبر. لم يُعثر على أي استغلال على الشبكة الرئيسية ✅
ثبات المعروض لا يعني ثبات الأمان. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP