#xrpledgerpatchesxrpcreationbug كيف عمل خلل تجاوز السعة في دفتر XRP ولماذا كان خطيرًا؟ تمثّل الخلل في طريقة جمع محرك المدفوعات لمبالغ XRP عندما تضمّنت معاملة واحدة عروضًا كثيرة في دفتر الطلبات. وباستخدام جمع غير محمي لأعداد صحيحة من 64 بت، كان المجموع الكبير بما يكفي يلتفّ ليصبح عددًا صغيرًا جدًا. حصل البائعون على كامل كمية XRP التي طلبوها، بينما لم يدفع المشتري سوى المبلغ الناتج عن الالتفاف، تاركًا الرموز المنشأة حديثًا في حسابات يتحكم بها المهاجم. وفشلت إجراءات الأمان القائمة—وهي شرط «عدم إنشاء XRP» والحدود المفروضة على كل حساب—لأنها استخدمت الحساب نفسه، أو لأن XRP المُنشأ وُزّع على مئات المحافظ. ولم يتطلب الهجوم سوى بضع مئات من XRP للاحتياطيات، إضافةً إلى الرسوم.$XRP $ARKM $AKT