#XRPLedgerPatchesXRPCreationBug،
🚨 أصلح سجل XRP للتو خطأً عمره 11 عامًا كان من الممكن أن يؤدي إلى إنشاء XRP من العدم 🚨
إليك ما حدث:
🔹 يعود تاريخ ثغرة في محرك المدفوعات في XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المصممة خصيصًا ودفعة واحدة لإنشاء XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الصارم البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، ونُشر التصحيح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت أن عملات XRP التي أُنشئت كان من الممكن إنفاقها. ولا توجد مؤشرات على استغلال الثغرة في أي وقت
🔹 جرى الإفصاح عنها علنًا في 9 أكتوبر، بعد أن ثبّت مشغّلو العُقد التصحيح بالفعل
📊 رأيي: بالكاد تحرك السعر (نحو 1.40 دولار، مع انخفاض يقارب 5.5% خلال الأسبوع)، لأن الأمر تعلق بثغرة جرى إصلاحها، لا بهجوم إلكتروني أدى إلى سرقة. إن الخطأ الذي يتيح إنشاء الأموال هو أسوأ أنواع الثغرات التي قد تصيب سلسلة كتل؛ لذا كان إصلاحه بهدوء قبل الإفصاح عنه هو القرار الصائب. ومع ذلك، فإن بقاء ثغرة دون اكتشاف لمدة 11 عامًا يذكّرنا بضرورة مراقبة كيفية تعامل هذه الشبكات مع الأمن.
$XRP
🚨 أصلح سجل XRP للتو خطأً عمره 11 عامًا كان من الممكن أن يؤدي إلى إنشاء XRP من العدم 🚨
إليك ما حدث:
🔹 يعود تاريخ ثغرة في محرك المدفوعات في XRPL (تجاوز سعة عدد صحيح) إلى نحو عام 2015
🔹 كان بإمكان مهاجم استخدام مئات العروض المصممة خصيصًا ودفعة واحدة لإنشاء XRP قابل للإنفاق. وكان ذلك سيخرق الحد الأقصى الصارم البالغ 100 مليار XRP
🔹 أبلغ باحثون عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 22 سبتمبر، ونُشر التصحيح في xrpld 3.4.1 في 25 سبتمبر
🔹 أعادت RippleX تنفيذ الهجوم وأكدت أن عملات XRP التي أُنشئت كان من الممكن إنفاقها. ولا توجد مؤشرات على استغلال الثغرة في أي وقت
🔹 جرى الإفصاح عنها علنًا في 9 أكتوبر، بعد أن ثبّت مشغّلو العُقد التصحيح بالفعل
📊 رأيي: بالكاد تحرك السعر (نحو 1.40 دولار، مع انخفاض يقارب 5.5% خلال الأسبوع)، لأن الأمر تعلق بثغرة جرى إصلاحها، لا بهجوم إلكتروني أدى إلى سرقة. إن الخطأ الذي يتيح إنشاء الأموال هو أسوأ أنواع الثغرات التي قد تصيب سلسلة كتل؛ لذا كان إصلاحه بهدوء قبل الإفصاح عنه هو القرار الصائب. ومع ذلك، فإن بقاء ثغرة دون اكتشاف لمدة 11 عامًا يذكّرنا بضرورة مراقبة كيفية تعامل هذه الشبكات مع الأمن.
$XRP