#xrpledgerpatchesxrpcreationbug
🚨 أصلح دفتر XRP Ledger للتوّ ثغرة عمرها 11 عامًا كان من الممكن أن تتيح إنشاء XRP من العدم 🚨
إليك ما حدث:
🔹 يعود خلل في محرك المدفوعات XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المصممة خصيصًا، إلى جانب دفعة واحدة، لإنشاء XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الثابت البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت إمكانية إنفاق XRP المُنشأ. ولم تجد أي دليل على استغلال الثغرة قط
🔹 صدر الإعلان العلني في 9 أكتوبر، بعد أن كان مشغّلو العُقد قد ثبّتوا التحديث بالفعل
📊 رأيي: لم يتحرك السعر كثيرًا (نحو 1.40 دولار، بانخفاض يقارب 5.5% خلال الأسبوع)، لأن الأمر يتعلق بثغرة أُغلقت، لا بأموال سُرقت
🚨 أصلح دفتر XRP Ledger للتوّ ثغرة عمرها 11 عامًا كان من الممكن أن تتيح إنشاء XRP من العدم 🚨
إليك ما حدث:
🔹 يعود خلل في محرك المدفوعات XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المصممة خصيصًا، إلى جانب دفعة واحدة، لإنشاء XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الثابت البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت إمكانية إنفاق XRP المُنشأ. ولم تجد أي دليل على استغلال الثغرة قط
🔹 صدر الإعلان العلني في 9 أكتوبر، بعد أن كان مشغّلو العُقد قد ثبّتوا التحديث بالفعل
📊 رأيي: لم يتحرك السعر كثيرًا (نحو 1.40 دولار، بانخفاض يقارب 5.5% خلال الأسبوع)، لأن الأمر يتعلق بثغرة أُغلقت، لا بأموال سُرقت