كشف سجل XRP للتو عن ثغرة ظلت مخفية لما يقرب من 10 سنوات: كان بإمكان المهاجمين «سكّ» XRP من العدم، متجاوزين مباشرةً الحد الأقصى البالغ 100 مليار وحدة. باختصار: لم تقع كارثة هذه المرة بفضل اكتشاف مخترق أخلاقي للثغرة أولاً.
1. تعود الثغرة إلى تجاوز سعة عدد صحيح في محرك المدفوعات عام 2015. أُبلغ عنها عبر برنامج مكافآت اكتشاف الثغرات في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 بتاريخ 25 سبتمبر. وأفاد الفريق الرسمي بأنه لم يُعثر على أي استغلال لها عبر الإنترنت.
2. في يوم الإصلاح، أكمل أكثر من 80% من عُقد التحقق الافتراضية الترقية.
3. تنبيه بشأن المخاطر: يظل «الحد الأقصى الثابت للمعروض» معتمداً في نهاية المطاف على ضمانات الشيفرة البرمجية، وقد تنطوي حتى سلاسل الكتل العريقة على مخاطر خفية. إذا رأيت عنواناً عن «زيادة المعروض»، فتحقق أولاً من الإعلانات الرسمية، ولا تدع الخوف يدفعك إلى البيع المتسرع.
هل تتحقق من برامج مكافآت اكتشاف الثغرات وعمليات التدقيق الأمني للعملات التي تحتفظ بها؟
#XRP账本修复可增发XRP的漏洞 $XRP
1. تعود الثغرة إلى تجاوز سعة عدد صحيح في محرك المدفوعات عام 2015. أُبلغ عنها عبر برنامج مكافآت اكتشاف الثغرات في 22 سبتمبر، وصدر الإصلاح في xrpld 3.4.1 بتاريخ 25 سبتمبر. وأفاد الفريق الرسمي بأنه لم يُعثر على أي استغلال لها عبر الإنترنت.
2. في يوم الإصلاح، أكمل أكثر من 80% من عُقد التحقق الافتراضية الترقية.
3. تنبيه بشأن المخاطر: يظل «الحد الأقصى الثابت للمعروض» معتمداً في نهاية المطاف على ضمانات الشيفرة البرمجية، وقد تنطوي حتى سلاسل الكتل العريقة على مخاطر خفية. إذا رأيت عنواناً عن «زيادة المعروض»، فتحقق أولاً من الإعلانات الرسمية، ولا تدع الخوف يدفعك إلى البيع المتسرع.
هل تتحقق من برامج مكافآت اكتشاف الثغرات وعمليات التدقيق الأمني للعملات التي تحتفظ بها؟
#XRP账本修复可增发XRP的漏洞 $XRP