إصلاح ثغرة خطيرة عمرها 11 عامًا في XRP Ledger! 🚨👀
كشفت RippleX ومؤسسة XRPL عن ثغرة عمرها 11 عامًا في XRP Ledger، كان من الممكن أن تتيح للمهاجمين إنشاء $XRP جديد تمامًا من العدم 🪙💥
أبلغ الباحثان Cayden Liao وVeria AI عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء. وكانت ثغرة عام 2015 كامنة داخل محرك الدفع في منصة التداول المدمجة:
🔹 أدت معالجة مئات الأوامر إلى تجاوز الأرقام للحدود المسموح بها.
🔹 عادت الحسابات إلى ما يقارب الصفر، مثل عداد المسافة القديم.
🔹 استُخدمت العمليات الحسابية نفسها من دون تحقق في كلٍّ من احتساب الرسوم وضمانات المعروض.
🔹 دفع المشترون مبالغ ضئيلة، بينما حصل البائعون على كامل المبلغ.
وباستخدام بضع مئات من $XRP كاحتياطيات ورسوم، كان بإمكان المهاجم إنشاء رموز قابلة للإنفاق تتجاوز الحد الأقصى الثابت البالغ 100 مليار 💻⚠️
أعادت RippleX تنفيذ الاستغلال على خادم اختبار خاص، قبل إصدار تصحيح طارئ في xrpld 3.4.1 بتاريخ 25 سبتمبر 2026. ورقّى أكثر من 80% من المدققين أنظمتهم في ذلك اليوم لتطبيق الإصلاح، من دون أي مؤشرات على استغلال الشبكة العامة 🛡️🔒
هل تحتفظ بأي كمية من $XRP في محفظتك؟ 👇
#XRP #Ripple #XRPL #Crypto #Binance
كشفت RippleX ومؤسسة XRPL عن ثغرة عمرها 11 عامًا في XRP Ledger، كان من الممكن أن تتيح للمهاجمين إنشاء $XRP جديد تمامًا من العدم 🪙💥
أبلغ الباحثان Cayden Liao وVeria AI عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء. وكانت ثغرة عام 2015 كامنة داخل محرك الدفع في منصة التداول المدمجة:
🔹 أدت معالجة مئات الأوامر إلى تجاوز الأرقام للحدود المسموح بها.
🔹 عادت الحسابات إلى ما يقارب الصفر، مثل عداد المسافة القديم.
🔹 استُخدمت العمليات الحسابية نفسها من دون تحقق في كلٍّ من احتساب الرسوم وضمانات المعروض.
🔹 دفع المشترون مبالغ ضئيلة، بينما حصل البائعون على كامل المبلغ.
وباستخدام بضع مئات من $XRP كاحتياطيات ورسوم، كان بإمكان المهاجم إنشاء رموز قابلة للإنفاق تتجاوز الحد الأقصى الثابت البالغ 100 مليار 💻⚠️
أعادت RippleX تنفيذ الاستغلال على خادم اختبار خاص، قبل إصدار تصحيح طارئ في xrpld 3.4.1 بتاريخ 25 سبتمبر 2026. ورقّى أكثر من 80% من المدققين أنظمتهم في ذلك اليوم لتطبيق الإصلاح، من دون أي مؤشرات على استغلال الشبكة العامة 🛡️🔒
هل تحتفظ بأي كمية من $XRP في محفظتك؟ 👇
#XRP #Ripple #XRPL #Crypto #Binance