أمن XRP | شرح خلل 92×
كشف خلل خطير في دفتر أستاذ XRP عن نقطة ضعف غير مألوفة في طريقة احتساب إجمالي المدفوعات الكبيرة.
تعلّقت المشكلة بحدّ حسابي يبلغ 64 بت. إذ كان من الممكن لدفعة مُعدّة بعناية، تتضمن عدة عروض بأسعار خاطئة، أن ترفع الإجمالي إلى ما يتجاوز نطاق العداد، فيلتفّ الرقم إلى قيمة منخفضة. وقد يسمح ذلك للبائعين بتلقي المدفوعات بينما لا يُخصم من المشتري سوى مبلغ أقل بكثير من المقصود، متجاوزًا بذلك الفحص المصمم لمنع إنشاء XRP من دون مقابل.
كان الحد النظري أكثر من 92 ضعفًا لمعروض XRP الحالي، ما يتطلب 93 عرضًا على الأقل بأسعار خاطئة عمدًا ضمن دفعة واحدة.
أُبلغ عن الخلل في 22 سبتمبر، وأُصلح في xrpld 3.4.1 بتاريخ 25 سبتمبر، وكُشف عنه علنًا في 9 أكتوبر.
أفاد فريق XRPL بأنه لا توجد أدلة على استغلال الخلل في الشبكات العامة.
$XRP
#XRPLedgerPatchesXRPCreationBug
كشف خلل خطير في دفتر أستاذ XRP عن نقطة ضعف غير مألوفة في طريقة احتساب إجمالي المدفوعات الكبيرة.
تعلّقت المشكلة بحدّ حسابي يبلغ 64 بت. إذ كان من الممكن لدفعة مُعدّة بعناية، تتضمن عدة عروض بأسعار خاطئة، أن ترفع الإجمالي إلى ما يتجاوز نطاق العداد، فيلتفّ الرقم إلى قيمة منخفضة. وقد يسمح ذلك للبائعين بتلقي المدفوعات بينما لا يُخصم من المشتري سوى مبلغ أقل بكثير من المقصود، متجاوزًا بذلك الفحص المصمم لمنع إنشاء XRP من دون مقابل.
كان الحد النظري أكثر من 92 ضعفًا لمعروض XRP الحالي، ما يتطلب 93 عرضًا على الأقل بأسعار خاطئة عمدًا ضمن دفعة واحدة.
أُبلغ عن الخلل في 22 سبتمبر، وأُصلح في xrpld 3.4.1 بتاريخ 25 سبتمبر، وكُشف عنه علنًا في 9 أكتوبر.
أفاد فريق XRPL بأنه لا توجد أدلة على استغلال الخلل في الشبكات العامة.
$XRP
#XRPLedgerPatchesXRPCreationBug