ثغرة في XRP ربما ظلت مخفية لعشر سنوات. وإذا استُغلت فعلاً، فقد يصبح بالإمكان إنفاق عملات أُنشئت من العدم.
هذه مشكلة أمنية كشف عنها XRPL رسمياً في 9 أكتوبر، وقد أعاد باحثون إنتاجها في بيئة اختبار. صدر الإصدار المُصلح في 25 سبتمبر، وأفاد الفريق الرسمي بأنه لم يعثر على دليل على استغلالها في الشبكة العامة.
لكنني أرى أن أكثر ما يستحق الانتباه هو هذه التفصيلة: حتى آلية الحماية المسؤولة عن التحقق من أنه «لا يمكن إنشاء عملات من العدم» أخفقت بسبب النوع نفسه من أخطاء الحساب.
ببساطة، حدث خطأ في موضع إجراء الحسابات، فارتكب موضع تدقيقها الخطأ نفسه.
من الجيد بالتأكيد إصلاح الثغرة. لكن لا يمكن أبداً اعتبار عبارة «لقد عملت لسنوات كثيرة» ضماناً للأمان.
#XRP
هذه مشكلة أمنية كشف عنها XRPL رسمياً في 9 أكتوبر، وقد أعاد باحثون إنتاجها في بيئة اختبار. صدر الإصدار المُصلح في 25 سبتمبر، وأفاد الفريق الرسمي بأنه لم يعثر على دليل على استغلالها في الشبكة العامة.
لكنني أرى أن أكثر ما يستحق الانتباه هو هذه التفصيلة: حتى آلية الحماية المسؤولة عن التحقق من أنه «لا يمكن إنشاء عملات من العدم» أخفقت بسبب النوع نفسه من أخطاء الحساب.
ببساطة، حدث خطأ في موضع إجراء الحسابات، فارتكب موضع تدقيقها الخطأ نفسه.
من الجيد بالتأكيد إصلاح الثغرة. لكن لا يمكن أبداً اعتبار عبارة «لقد عملت لسنوات كثيرة» ضماناً للأمان.
#XRP