🚨 خلل عمره 11 عامًا كان قادرًا على سكّ XRP من العدم 🩸
أصلح دفتر XRP مؤخرًا خللًا في نظام الدفع، يعتقد الباحثون أنه يعود إلى عام 2015. اكتشفه الباحث الأمني كايدن لياو وشركة Veria AI، وأبلغوا عنه في 22 سبتمبر. وكان الخلل في منصة التداول المدمجة في الدفتر.
طريقة الهجوم: فتح مئات الحسابات، وجعل كل حساب يعرض كمية ضئيلة من أحد الرموز مقابل كمية هائلة من $XRP ، ثم تنفيذ دفعة واحدة تشتري جميع العروض دفعةً واحدة. كان المبلغ المستحق أكبر من قدرة البرنامج على احتسابه بشكل صحيح، لذا تلقت الحسابات البائعة المبلغ كاملًا، بينما لم يُخصم من حساب المشتري إلا مبلغ ضئيل جدًا. وهكذا أُنشئ XRP من العدم، وأكدت RippleX إمكانية إنفاقه في معاملة لاحقة.
تقول RippleX إنها لم تعثر على أي دليل يشير إلى استغلال الخلل على أي شبكة عامة. وأُصدر الإصلاح بهدوء ضمن xrpld 3.4.1 في 25 سبتمبر، قبل الكشف عن التفاصيل هذا الأسبوع.
ما يقلقني هو أن فحص المعروض بعد المعاملة على الشبكة اعتمد على الحسابات الخاطئة نفسها، لذا لم يكن التدقيق الذي يحمي سقف الـ100 مليار XRP ليكتشف الخلل أيضًا.
خلل عمره عقد من الزمن في محرك الدفع الأساسي لسلسلة من أفضل 5 سلاسل، أُصلح بصمت. كم دفترًا آخر يضمّ «أخطاء مستحيلة» لم يبحث عنها أحد؟
هذه ليست نصيحة مالية. أجرِ بحثك بنفسك.
#crypto #xrpledger
أصلح دفتر XRP مؤخرًا خللًا في نظام الدفع، يعتقد الباحثون أنه يعود إلى عام 2015. اكتشفه الباحث الأمني كايدن لياو وشركة Veria AI، وأبلغوا عنه في 22 سبتمبر. وكان الخلل في منصة التداول المدمجة في الدفتر.
طريقة الهجوم: فتح مئات الحسابات، وجعل كل حساب يعرض كمية ضئيلة من أحد الرموز مقابل كمية هائلة من $XRP ، ثم تنفيذ دفعة واحدة تشتري جميع العروض دفعةً واحدة. كان المبلغ المستحق أكبر من قدرة البرنامج على احتسابه بشكل صحيح، لذا تلقت الحسابات البائعة المبلغ كاملًا، بينما لم يُخصم من حساب المشتري إلا مبلغ ضئيل جدًا. وهكذا أُنشئ XRP من العدم، وأكدت RippleX إمكانية إنفاقه في معاملة لاحقة.
تقول RippleX إنها لم تعثر على أي دليل يشير إلى استغلال الخلل على أي شبكة عامة. وأُصدر الإصلاح بهدوء ضمن xrpld 3.4.1 في 25 سبتمبر، قبل الكشف عن التفاصيل هذا الأسبوع.
ما يقلقني هو أن فحص المعروض بعد المعاملة على الشبكة اعتمد على الحسابات الخاطئة نفسها، لذا لم يكن التدقيق الذي يحمي سقف الـ100 مليار XRP ليكتشف الخلل أيضًا.
خلل عمره عقد من الزمن في محرك الدفع الأساسي لسلسلة من أفضل 5 سلاسل، أُصلح بصمت. كم دفترًا آخر يضمّ «أخطاء مستحيلة» لم يبحث عنها أحد؟
هذه ليست نصيحة مالية. أجرِ بحثك بنفسك.
#crypto #xrpledger