XRP «من العدم»: تم إصلاح ثغرة خطيرة في XRPL.
أصلح مطورو دفتر XRP خطأين كان من الممكن أن يسمحا بإنشاء وحدات XRP جديدة وإيقاف تأكيد المعاملات على الشبكة.
أتاحت الثغرة الأولى لمستلمي المدفوعات استلام $XRP أكثر مما خُصم من حساب المُرسِل. ووفقًا للفريق، ربما كانت موجودة منذ عام 2015. ولم يُعثر على أي دليل على استغلالها.
أما الثغرة الثانية، فكان من الممكن أن تتسبب في خلافات بين الخوادم وتوقف الشبكة. ولم تتأثر الشبكة الرئيسية، إذ لم تُفعّل الميزة التي تسببت في المشكلة بعد.
أُدرج الإصلاحان في xrpld 3.4.1 بتاريخ 25 سبتمبر. وفُعّل تحديث البروتوكول الخاص بالخطأ الثاني في 9 أكتوبر.
#Ripple #vulnerability
أصلح مطورو دفتر XRP خطأين كان من الممكن أن يسمحا بإنشاء وحدات XRP جديدة وإيقاف تأكيد المعاملات على الشبكة.
أتاحت الثغرة الأولى لمستلمي المدفوعات استلام $XRP أكثر مما خُصم من حساب المُرسِل. ووفقًا للفريق، ربما كانت موجودة منذ عام 2015. ولم يُعثر على أي دليل على استغلالها.
أما الثغرة الثانية، فكان من الممكن أن تتسبب في خلافات بين الخوادم وتوقف الشبكة. ولم تتأثر الشبكة الرئيسية، إذ لم تُفعّل الميزة التي تسببت في المشكلة بعد.
أُدرج الإصلاحان في xrpld 3.4.1 بتاريخ 25 سبتمبر. وفُعّل تحديث البروتوكول الخاص بالخطأ الثاني في 9 أكتوبر.
#Ripple #vulnerability