#XRPL ثغرة عمرها 10 سنوات قد تؤدي إلى إصدار كمية غير محدودة من XRP $XRP
توجد في XRPL ثغرة في تجاوز الأعداد الصحيحة ظلت قائمة لما يقرب من 10 سنوات. وتقع الثغرة في وحدة تسوية المدفوعات بدفتر الأستاذ، إذ يمكن للمهاجم إنشاء معاملات تتضمن أوامر معلقة بالجملة، ما يؤدي إلى تجاوز القيم العددية وإنشاء XRP من العدم، مع إمكانية تحويله بشكل طبيعي. ومن الناحية النظرية، قد يتجاوز ذلك الحد الأقصى للإجمالي البالغ 100 مليار وحدة.
اكتشف الثغرةَ الباحثُ الأمني Cayden Liao وشركة Veria AI. وفي 25 سبتمبر، أصدرت الجهة الرسمية الإصدار الطارئ xrpld 3.4.1 لإصلاحها، ثم كُشف عنها علنًا في 9 أكتوبر.
أظهر التحقق من البيانات التاريخية للسلسلة العامة عدم وجود مؤشرات حتى الآن على استغلال الثغرة في الشبكة الرئيسية.
شروط استغلال الثغرة: ينشئ المهاجم مئات الحسابات ويودع فيها مسبقًا أوامر معلقة مُعدّة خصيصًا، ولا يحتاج إلا إلى بضع مئات من XRP لتغطية الرسوم واحتياطي الحسابات، ويمكن استرداد معظم هذه التكلفة.
المخاطر: إذا نجح الهجوم، فإن تدفق XRP إضافي إلى السوق سيؤدي إلى تخفيف قيمة الرمز.
توجد في XRPL ثغرة في تجاوز الأعداد الصحيحة ظلت قائمة لما يقرب من 10 سنوات. وتقع الثغرة في وحدة تسوية المدفوعات بدفتر الأستاذ، إذ يمكن للمهاجم إنشاء معاملات تتضمن أوامر معلقة بالجملة، ما يؤدي إلى تجاوز القيم العددية وإنشاء XRP من العدم، مع إمكانية تحويله بشكل طبيعي. ومن الناحية النظرية، قد يتجاوز ذلك الحد الأقصى للإجمالي البالغ 100 مليار وحدة.
اكتشف الثغرةَ الباحثُ الأمني Cayden Liao وشركة Veria AI. وفي 25 سبتمبر، أصدرت الجهة الرسمية الإصدار الطارئ xrpld 3.4.1 لإصلاحها، ثم كُشف عنها علنًا في 9 أكتوبر.
أظهر التحقق من البيانات التاريخية للسلسلة العامة عدم وجود مؤشرات حتى الآن على استغلال الثغرة في الشبكة الرئيسية.
شروط استغلال الثغرة: ينشئ المهاجم مئات الحسابات ويودع فيها مسبقًا أوامر معلقة مُعدّة خصيصًا، ولا يحتاج إلا إلى بضع مئات من XRP لتغطية الرسوم واحتياطي الحسابات، ويمكن استرداد معظم هذه التكلفة.
المخاطر: إذا نجح الهجوم، فإن تدفق XRP إضافي إلى السوق سيؤدي إلى تخفيف قيمة الرمز.