#xrpledgerpatchesxrpcreationbug
🚨 يعالج XRP Ledger خللًا في إنشاء XRP 🛡️
🔧 أعلن XRPL في 9 أكتوبر أنه أصلح خللًا خطيرًا عمره عقد من الزمن في محرك المدفوعات لديه. كان من الممكن أن يسمح الخلل لمهاجم بإنشاء XRP قابل للإنفاق يتجاوز الحد الأقصى للمعروض البالغ 100 مليار. 😱
🧠 كيف كان الخلل يعمل؟
🔹 كان من الممكن أن تؤدي عملية دفع تمر عبر مئات عروض دفتر الأوامر إلى حدوث تجاوز للعدد الصحيح في حساب XRP 🔢
🔹 كان المجموع يلتف ليصبح رقمًا أصغر بكثير، بينما يظل البائعون يتلقون المبالغ كاملة 📉
🔹 وكان من الممكن أن يتحول الفرق إلى XRP جديد 🪙
🔹 وكان استغلال الخلل يتطلب مئات العروض المسعّرة عمدًا على نحو خاطئ، إضافةً إلى احتياطيات تبلغ بضع مئات من XRP 🧩
📅 التسلسل الزمني
🟡 22 سبتمبر: أبلغ الباحث كايدن لياو وشركة Veria AI عن الخلل عبر برنامج مكافآت اكتشاف الثغرات 🕵️
🟢 25 سبتمبر: صدر الإصلاح ضمن xrpld 3.4.1، ورقّت أكثر من 80% من مدققي UNL الافتراضيين خلال 24 ساعة ⚡
🔵 9 أكتوبر: الإفصاح العلني ✅
✅ حقائق أساسية
🔸 أعادت RippleX تنفيذ الاستغلال على خادم مستقل، لكنها لم تجد دليلًا على استغلاله على الشبكة الرئيسية 🔒
🔸 صدر التصحيح كتحديث طارئ خارج تصويت التعديلات المعتاد، لذلك لم يُترك الخلل مكشوفًا خلال فترة تصويت علنية 🗳️
🔸 أُصلح أيضًا خلل ثانٍ أقل خطورة في ميزة Batch. ولم تكن Batch مفعّلة على الشبكة الرئيسية عند اكتشافه 🧱
💡 الخلاصة: نجحت عملية مكافآت اكتشاف الثغرات؛ إذ أُبلغ عن الخلل وأُعيد تنفيذه وأُصلح في 3 أيام فقط. 🏆 ينبغي لمشغّلي العُقد التأكد من أنهم يستخدمون xrpld 3.4.1 أو إصدارًا أحدث. 🖥️
💬 هل يجعلك هذا أكثر أم أقل ثقة بأمان XRPL؟ 🤔👇
#XRP #XRPL #Ripple #RippleX
هذه ليست نصيحة مالية. أجرِ أبحاثك بنفسك. ⚠️$XRP
🚨 يعالج XRP Ledger خللًا في إنشاء XRP 🛡️
🔧 أعلن XRPL في 9 أكتوبر أنه أصلح خللًا خطيرًا عمره عقد من الزمن في محرك المدفوعات لديه. كان من الممكن أن يسمح الخلل لمهاجم بإنشاء XRP قابل للإنفاق يتجاوز الحد الأقصى للمعروض البالغ 100 مليار. 😱
🧠 كيف كان الخلل يعمل؟
🔹 كان من الممكن أن تؤدي عملية دفع تمر عبر مئات عروض دفتر الأوامر إلى حدوث تجاوز للعدد الصحيح في حساب XRP 🔢
🔹 كان المجموع يلتف ليصبح رقمًا أصغر بكثير، بينما يظل البائعون يتلقون المبالغ كاملة 📉
🔹 وكان من الممكن أن يتحول الفرق إلى XRP جديد 🪙
🔹 وكان استغلال الخلل يتطلب مئات العروض المسعّرة عمدًا على نحو خاطئ، إضافةً إلى احتياطيات تبلغ بضع مئات من XRP 🧩
📅 التسلسل الزمني
🟡 22 سبتمبر: أبلغ الباحث كايدن لياو وشركة Veria AI عن الخلل عبر برنامج مكافآت اكتشاف الثغرات 🕵️
🟢 25 سبتمبر: صدر الإصلاح ضمن xrpld 3.4.1، ورقّت أكثر من 80% من مدققي UNL الافتراضيين خلال 24 ساعة ⚡
🔵 9 أكتوبر: الإفصاح العلني ✅
✅ حقائق أساسية
🔸 أعادت RippleX تنفيذ الاستغلال على خادم مستقل، لكنها لم تجد دليلًا على استغلاله على الشبكة الرئيسية 🔒
🔸 صدر التصحيح كتحديث طارئ خارج تصويت التعديلات المعتاد، لذلك لم يُترك الخلل مكشوفًا خلال فترة تصويت علنية 🗳️
🔸 أُصلح أيضًا خلل ثانٍ أقل خطورة في ميزة Batch. ولم تكن Batch مفعّلة على الشبكة الرئيسية عند اكتشافه 🧱
💡 الخلاصة: نجحت عملية مكافآت اكتشاف الثغرات؛ إذ أُبلغ عن الخلل وأُعيد تنفيذه وأُصلح في 3 أيام فقط. 🏆 ينبغي لمشغّلي العُقد التأكد من أنهم يستخدمون xrpld 3.4.1 أو إصدارًا أحدث. 🖥️
💬 هل يجعلك هذا أكثر أم أقل ثقة بأمان XRPL؟ 🤔👇
#XRP #XRPL #Ripple #RippleX
هذه ليست نصيحة مالية. أجرِ أبحاثك بنفسك. ⚠️$XRP