#xrp账本修复可增发xrp的漏洞
كان للكمية الإجمالية الثابتة من XRP مسارٌ يمكن أن يتجاوزها عبر ثغرة برمجية.
في 9 أكتوبر، كشفت XRPL عن ثغرة خطيرة تتيح إنشاء XRP من العدم: فقد حدث تجاوز عدد صحيح في محرك المدفوعات، كما شاب فحص منع زيادة الإصدار خللٌ مماثل.
أُصلحت الثغرة على وجه السرعة في 25 سبتمبر، وقالت الجهات الرسمية إنها لم ترصد أي استغلال لها على الشبكة الرئيسية.
إذا كان من الممكن أن تتعطل في الوقت نفسه حتى الفحوص الأمنية التي تحمي المعروض، فلا يمكن اعتبار الندرة المنصوص عليها في البروتوكول ضمانًا مطلقًا.
يُثبت الإصلاح السريع القدرة على الاستجابة للطوارئ، لكن الثغرة التي ظلت موجودة لنحو عشر سنوات، وتعطل الفحوص الأمنية بالتزامن، وحدود الحوكمة المتعلقة بالترقيات الطارئة، كلها أمور تستحق التدقيق.
ولا بد من تحقق مستقل للتأكد من استبعاد وجود مشكلات أمنية منهجية.
كان للكمية الإجمالية الثابتة من XRP مسارٌ يمكن أن يتجاوزها عبر ثغرة برمجية.
في 9 أكتوبر، كشفت XRPL عن ثغرة خطيرة تتيح إنشاء XRP من العدم: فقد حدث تجاوز عدد صحيح في محرك المدفوعات، كما شاب فحص منع زيادة الإصدار خللٌ مماثل.
أُصلحت الثغرة على وجه السرعة في 25 سبتمبر، وقالت الجهات الرسمية إنها لم ترصد أي استغلال لها على الشبكة الرئيسية.
إذا كان من الممكن أن تتعطل في الوقت نفسه حتى الفحوص الأمنية التي تحمي المعروض، فلا يمكن اعتبار الندرة المنصوص عليها في البروتوكول ضمانًا مطلقًا.
يُثبت الإصلاح السريع القدرة على الاستجابة للطوارئ، لكن الثغرة التي ظلت موجودة لنحو عشر سنوات، وتعطل الفحوص الأمنية بالتزامن، وحدود الحوكمة المتعلقة بالترقيات الطارئة، كلها أمور تستحق التدقيق.
ولا بد من تحقق مستقل للتأكد من استبعاد وجود مشكلات أمنية منهجية.