🚨 $XRP كان يحتوي على خلل برمجي كان من الممكن أن يُنشئ XRP مزيفًا من العدم 😳
يا جماعة، لم يكن هذا مجرد خلل برمجي عشوائي آخر
في 9 أكتوبر، ظهرت تفاصيل عن ثغرة خطيرة لتجاوز سعة الأعداد الصحيحة في دفتر أستاذ XRP، كان من الممكن أن تسمح للمهاجمين بإنشاء XRP وإنفاقه، رغم أنه لم يكن ينبغي أن يوجد أصلًا
عولج الخلل في "xrpld 3.4.1" قبل الكشف عنه علنًا، وأفادت RippleX بأنها لم تجد أي دليل على استغلاله على الشبكات العامة
وشهد عالم العملات المشفرة كوابيس من هذا النوع من قبل
استُغل بالفعل خلل تجاوز السعة في بيتكوين عام 2010، كما كشفت $ZEC عن ثغرات تتعلق بإمكانية إنشاء عملات مزيفة
لكن إليكم النقطة الأهم… وجود خلل خطير لا يعني أن أحدًا استغله بالفعل
يسعدني أن الإصلاح كان جاهزًا قبل الكشف عن الثغرة، لكن هذا يثير أيضًا سؤالًا مهمًا حول مدى ما ينبغي أن يعرفه حاملو العملات عندما تهدد ثغرة ما المعروض من الشبكة
الكشف مبكرًا جدًا قد يمنح المهاجمين فرصة لاستغلال الخلل. أما التأخر كثيرًا في الكشف، فقد يدفع المستخدمين إلى التساؤل عما إذا كانوا يحصلون على الشفافية التي يستحقونها
ما رأيكم… هل ينبغي للمطورين الكشف عن هذه الأخطاء بعد جاهزية الإصلاح فقط، أم ينبغي تحذير حاملي العملات في وقت أبكر؟
#XRP #Ripple #CryptoSecurity
يا جماعة، لم يكن هذا مجرد خلل برمجي عشوائي آخر
في 9 أكتوبر، ظهرت تفاصيل عن ثغرة خطيرة لتجاوز سعة الأعداد الصحيحة في دفتر أستاذ XRP، كان من الممكن أن تسمح للمهاجمين بإنشاء XRP وإنفاقه، رغم أنه لم يكن ينبغي أن يوجد أصلًا
عولج الخلل في "xrpld 3.4.1" قبل الكشف عنه علنًا، وأفادت RippleX بأنها لم تجد أي دليل على استغلاله على الشبكات العامة
وشهد عالم العملات المشفرة كوابيس من هذا النوع من قبل
استُغل بالفعل خلل تجاوز السعة في بيتكوين عام 2010، كما كشفت $ZEC عن ثغرات تتعلق بإمكانية إنشاء عملات مزيفة
لكن إليكم النقطة الأهم… وجود خلل خطير لا يعني أن أحدًا استغله بالفعل
يسعدني أن الإصلاح كان جاهزًا قبل الكشف عن الثغرة، لكن هذا يثير أيضًا سؤالًا مهمًا حول مدى ما ينبغي أن يعرفه حاملو العملات عندما تهدد ثغرة ما المعروض من الشبكة
الكشف مبكرًا جدًا قد يمنح المهاجمين فرصة لاستغلال الخلل. أما التأخر كثيرًا في الكشف، فقد يدفع المستخدمين إلى التساؤل عما إذا كانوا يحصلون على الشفافية التي يستحقونها
ما رأيكم… هل ينبغي للمطورين الكشف عن هذه الأخطاء بعد جاهزية الإصلاح فقط، أم ينبغي تحذير حاملي العملات في وقت أبكر؟
#XRP #Ripple #CryptoSecurity