#xrpledgerpatchesxrpcreationbug
🚨 أصلح دفتر أستاذ XRP خللًا عمره عقد من الزمن كان من الممكن أن ينشئ عملة XRP من العدم.
كان من الممكن أن تسمح ثغرة أمنية خطيرة في محرك المدفوعات بدفتر أستاذ XRP للمهاجمين بإنشاء عملة XRP قابلة للإنفاق من دون دفع ثمنها.
تعلّق الخلل بتجاوز سعة عدد صحيح أثناء معالجة المدفوعات عبر مئات عروض التداول المصممة خصيصًا. وكان من الممكن أن يحسب البرنامج المبلغ المستحق بصورة خاطئة، ما يسمح للبائعين بتلقي عملة XRP بينما لا يدفع المشتري إلا مبلغًا ضئيلًا جدًا.
⚠️ كان التأثير المحتمل هائلًا: إذ كان من الممكن أن يقوّض الاستغلال المعروض الثابت لعملة XRP البالغ 100 مليار رمز.
🛡️ أُصلحت الثغرة في الإصدار 3.4.1 من xrpld. وأفاد المطورون بعدم وجود دليل على استغلالها على الشبكات العامة.
وهذا تذكير مهم بأن شبكات البلوك تشين الراسخة تحتاج أيضًا إلى اختبارات أمنية مستمرة.
#xrp #Ripple #CyberSecurity
🚨 أصلح دفتر أستاذ XRP خللًا عمره عقد من الزمن كان من الممكن أن ينشئ عملة XRP من العدم.
كان من الممكن أن تسمح ثغرة أمنية خطيرة في محرك المدفوعات بدفتر أستاذ XRP للمهاجمين بإنشاء عملة XRP قابلة للإنفاق من دون دفع ثمنها.
تعلّق الخلل بتجاوز سعة عدد صحيح أثناء معالجة المدفوعات عبر مئات عروض التداول المصممة خصيصًا. وكان من الممكن أن يحسب البرنامج المبلغ المستحق بصورة خاطئة، ما يسمح للبائعين بتلقي عملة XRP بينما لا يدفع المشتري إلا مبلغًا ضئيلًا جدًا.
⚠️ كان التأثير المحتمل هائلًا: إذ كان من الممكن أن يقوّض الاستغلال المعروض الثابت لعملة XRP البالغ 100 مليار رمز.
🛡️ أُصلحت الثغرة في الإصدار 3.4.1 من xrpld. وأفاد المطورون بعدم وجود دليل على استغلالها على الشبكات العامة.
وهذا تذكير مهم بأن شبكات البلوك تشين الراسخة تحتاج أيضًا إلى اختبارات أمنية مستمرة.
#xrp #Ripple #CyberSecurity