نحو 18 تريليون $XRP — هذا ما كان يمكن أن تنشئه معاملة واحدة، بحسب تقدير Veria. مع أن الحد الأقصى لإجمالي الإصدار هو 100 مليار

ظلّ خلل في كود المدفوعات في XRPL موجودًا منذ 2015: كانت مبالغ العروض تُجمع باستخدام عدّاد 64 بت من دون التحقق من النتائج. وعند تجاوز الحد، يتحول الرقم الضخم إلى رقم صغير

اكتشفه وكيل ذكاء اصطناعي من Veria، وحصل الفريق على مكافأة قدرها $250000
تقول XRPL إنها لم تعثر على أي آثار للاستغلال في الشبكات العامة

لكن ثمة أمران يشغلانني أكثر:
1. كان التحقق من أن «XRP لا يُنشأ» يستخدم العدّاد نفسه. وكان يتجاوز الحد بالطريقة ذاتها، ولا يرى سوى الرسوم. أي إن التحقق كان يلتزم الصمت تحديدًا في الموضع الذي كان ينبغي أن يطلق فيه الإنذار
2. صدر الإصلاح في xrpld 3.4.1 من دون تصويت المدققين
ونُشر الكود بعد نحو أسبوعين من إصدار الملفات الثنائية. ويقول Justin Bons: أمضى XRP أسبوعين يعمل بكود مغلق

الإصلاح سريع، وهذا جيد. لكن الكود المغلق في شبكة من المدققين؟ لا أدري، لا أدري

#XRPL #xrp