كنت أقرأ عن خلل برمجي ظل مخفيًا داخل سجل XRP منذ عام 2015. اكتشف باحثون أمنيون ثغرة تجاوز عددي داخل محرك الدفع الخاص بـ XRP Ledger. ولو استُغلت هذه الثغرة لكان بإمكان جهة خبيثة إنشاء وإنفاق رموز XRP من العدم، متجاوزةً بالكامل حد العرض الصارم البالغ 100 مليار الذي تفرضه شبكة XRP.
كانت آلية الاستغلال تتطلب إنشاء شبكة من الحسابات مع عروض لتداول الرموز ثم تنفيذ دفعة واحدة تغيّر كيفية حساب رياضيات المعاملة. لحسن الحظ، وبعد الإبلاغ عن الثغرة عبر برنامج مكافآت الأخطاء، تحرك المطورون بسرعة. وقد تم نشر تصحيح برمجي طارئ، الإصدار 3.4.1، لإصلاح المشكلة مع تجاوز عملية التصويت الطويلة حتى يمكن استعادة أمان الشبكة فورًا.
أكد كلٌّ من RippleX ومراقبو الشبكة أنه لا توجد أي أدلة على أن الخطأ قد تم اكتشافه أو استغلاله من قبل جهات في العالم الحقيقي. وبما أن التصحيح الطارئ نُشر بسرعة، فإن سلامة العرض الثابت لـ XRP ما تزال سليمة تمامًا، مما حال دون ما كان يمكن أن يصبح كارثة بمليارات الدولارات للنظام البيئي.
#xrp
#STRKRisesAbout20%In24Hours
$XRP
كانت آلية الاستغلال تتطلب إنشاء شبكة من الحسابات مع عروض لتداول الرموز ثم تنفيذ دفعة واحدة تغيّر كيفية حساب رياضيات المعاملة. لحسن الحظ، وبعد الإبلاغ عن الثغرة عبر برنامج مكافآت الأخطاء، تحرك المطورون بسرعة. وقد تم نشر تصحيح برمجي طارئ، الإصدار 3.4.1، لإصلاح المشكلة مع تجاوز عملية التصويت الطويلة حتى يمكن استعادة أمان الشبكة فورًا.
أكد كلٌّ من RippleX ومراقبو الشبكة أنه لا توجد أي أدلة على أن الخطأ قد تم اكتشافه أو استغلاله من قبل جهات في العالم الحقيقي. وبما أن التصحيح الطارئ نُشر بسرعة، فإن سلامة العرض الثابت لـ XRP ما تزال سليمة تمامًا، مما حال دون ما كان يمكن أن يصبح كارثة بمليارات الدولارات للنظام البيئي.
#xrp
#STRKRisesAbout20%In24Hours
$XRP