🚨 ثغرة «آلة طباعة النقود» ظلت كامنة 11 عامًا: كاد بالإمكان سكّ $XRP من العدم
تقرير أمني نشره مجتمع XRP Ledger في 9 أكتوبر، وتابعته CoinDesk اليوم: ثغرة فيض أعداد صحيحة مخبأة في محرك الدفع، موجودة منذ عام 2015.
ببساطة: ينشئ المهاجم مئات الحسابات، ويضع مجموعة من أوامر البيع السخيفة من نوع «مقابل 10 سنتات، اشترِ XRP بسعر خيالي»، ثم ينفذ دفعة واحدة تبتلعها كلها — فعندما يحسب دفتر الأستاذ الإجمالي، يحدث فيض عددي فتصبح القيمة صفرًا، ويحصل البائعون على كامل المبلغ، بينما يشتري المشتري تقريبًا مجانًا؛ والفرق هو XRP يُسكّ من العدم.
😱 تذكّروا أن الحد الأقصى الصارم البالغ 100 مليار من $XRP محفور في جيناته؛ هذه الثغرة تعادل ترك باب خلفي لآلة طباعة النقود.
ثلاثة أخبار سارة تستحق الإشادة:
① في 22 سبتمبر، أبلغ الباحث الأمني الأخلاقي Cayden Liao وشركة Veria AI عن الثغرة عبر برنامج المكافآت، وفي 25 سبتمبر أُصلحت بهدوء في xrpld 3.4.1. لم يستغرق الأمر سوى 3 أيام من الإبلاغ إلى الإصلاح.
② في يوم الإصلاح، كان أكثر من 80% من المدققين المدرجين في قائمة الثقة الافتراضية قد أكملوا الترقية.
③ أعادت RippleX إنتاج المشكلة وأكدتها على خادم مستقل: لا يوجد حاليًا أي دليل على استغلالها على الشبكة الرئيسية.
ملاحظة سلبية صغيرة: تجاوز هذا الإصلاح تصويت التعديل المعتاد — وهي المرة الأولى خلال أكثر من عقد؛ ما يشير إلى أن المسؤولين أنفسهم أصابهم الذعر.
يا حاملي #XRP ، هل تُعدّ قصة «كاد الالتفاف على الحد الأقصى للمعروض أن يحدث» أَكثر الأحداث الأمنية إثارة هذا العام؟ لنتحدث في التعليقات 👇
للاطلاع فقط، ولا يُعدّ نصيحة استثمارية
تقرير أمني نشره مجتمع XRP Ledger في 9 أكتوبر، وتابعته CoinDesk اليوم: ثغرة فيض أعداد صحيحة مخبأة في محرك الدفع، موجودة منذ عام 2015.
ببساطة: ينشئ المهاجم مئات الحسابات، ويضع مجموعة من أوامر البيع السخيفة من نوع «مقابل 10 سنتات، اشترِ XRP بسعر خيالي»، ثم ينفذ دفعة واحدة تبتلعها كلها — فعندما يحسب دفتر الأستاذ الإجمالي، يحدث فيض عددي فتصبح القيمة صفرًا، ويحصل البائعون على كامل المبلغ، بينما يشتري المشتري تقريبًا مجانًا؛ والفرق هو XRP يُسكّ من العدم.
😱 تذكّروا أن الحد الأقصى الصارم البالغ 100 مليار من $XRP محفور في جيناته؛ هذه الثغرة تعادل ترك باب خلفي لآلة طباعة النقود.
ثلاثة أخبار سارة تستحق الإشادة:
① في 22 سبتمبر، أبلغ الباحث الأمني الأخلاقي Cayden Liao وشركة Veria AI عن الثغرة عبر برنامج المكافآت، وفي 25 سبتمبر أُصلحت بهدوء في xrpld 3.4.1. لم يستغرق الأمر سوى 3 أيام من الإبلاغ إلى الإصلاح.
② في يوم الإصلاح، كان أكثر من 80% من المدققين المدرجين في قائمة الثقة الافتراضية قد أكملوا الترقية.
③ أعادت RippleX إنتاج المشكلة وأكدتها على خادم مستقل: لا يوجد حاليًا أي دليل على استغلالها على الشبكة الرئيسية.
ملاحظة سلبية صغيرة: تجاوز هذا الإصلاح تصويت التعديل المعتاد — وهي المرة الأولى خلال أكثر من عقد؛ ما يشير إلى أن المسؤولين أنفسهم أصابهم الذعر.
يا حاملي #XRP ، هل تُعدّ قصة «كاد الالتفاف على الحد الأقصى للمعروض أن يحدث» أَكثر الأحداث الأمنية إثارة هذا العام؟ لنتحدث في التعليقات 👇
للاطلاع فقط، ولا يُعدّ نصيحة استثمارية