🚨 صلاحية «الحرق فقط» كادت أن تتحول إلى صلاحية «الإصدار أيضًا»
المجموعة: 邀请您加入我的群组 悟空粉丝群
فعّل XRP Ledger أمس إصلاحًا برقم fixCleanup3_4_0، في توقيت محدد جدًا: الأربعاء، الساعة 14:52 بالتوقيت العالمي المنسق (UTC)، عند السجل 108,112,129.
تكمن الثغرة في تفويض الصلاحيات.
السيناريو الواقعي كالتالي: يسمح مُصدِر العملات المستقرة لمعالج المدفوعات بحرق الرموز عندما يستردها المستخدمون، لكنه لا يمنحه صلاحية إصدار رموز جديدة. ووفق المنطق المعتاد، يجب أن تظل هاتان العمليتان منفصلتين تمامًا.
لكن في ظل ظروف معينة، كان بإمكان حساب يملك صلاحية «الحرق فقط» إنشاء رموز جديدة أيضًا.
الإصلاح بسيط ومباشر: أعاد الفصل التام بين هاتين الصلاحيتين.
لنوضح النطاق: الأصول المُصدرة على XRP Ledger هي المتأثرة، بما فيها العملات المستقرة، وليس XRP نفسه. وحتى الآن، لم تُؤكَّد أي حالات استغلال عبر القنوات العامة.
ولم يكن تفعيل الإصلاح سهلًا: تتطلب التعديلات في XRPL دعم أكثر من 80% من المدققين الموثوق بهم على مدى 14 يومًا متتالية. وقد تعثرت المحاولة في أكتوبر، لكن الإصلاح اجتاز هذه المرة العملية كاملة.
كما عالج التحديث نفسه مشكلات محاسبية في نظام الإقراض وSingle Asset Vaults، بما في ذلك طريقة احتساب عمليات إيداع الذهب وسحبه، وتصنيف القروض المتأخرة.
لكن ما يستحق الاهتمام حقًا هو مشكلة قديمة: غالبًا ما لا تكون أغلى الأخطاء البرمجية على السلسلة هي «سرقة الأموال»، بل «ظهور أموال من العدم».
يمكن تعقّب الأموال المسروقة وتجميدها؛ أما إذا دخلت الكمية المعروضة التي ظهرت من العدم إلى السوق، فسيكون السعر قد انهار بالفعل، ولن يكون للمحاسبة بعد فوات الأوان أثر يُذكر.
برأيكم، كم عدد الثغرات من نوع «حدود الصلاحيات» التي لم تُكتشف بعد على سلاسل أخرى؟ شاركونا في التعليقات 👇
اضغطوا على الصورة الشخصية لمشاهدة البث المباشر + انضموا إلى مجموعتي للحصول على استراتيجيات يومية 🚀
#XRP #稳定币 #سلاسل_عامة
المجموعة: 邀请您加入我的群组 悟空粉丝群
فعّل XRP Ledger أمس إصلاحًا برقم fixCleanup3_4_0، في توقيت محدد جدًا: الأربعاء، الساعة 14:52 بالتوقيت العالمي المنسق (UTC)، عند السجل 108,112,129.
تكمن الثغرة في تفويض الصلاحيات.
السيناريو الواقعي كالتالي: يسمح مُصدِر العملات المستقرة لمعالج المدفوعات بحرق الرموز عندما يستردها المستخدمون، لكنه لا يمنحه صلاحية إصدار رموز جديدة. ووفق المنطق المعتاد، يجب أن تظل هاتان العمليتان منفصلتين تمامًا.
لكن في ظل ظروف معينة، كان بإمكان حساب يملك صلاحية «الحرق فقط» إنشاء رموز جديدة أيضًا.
الإصلاح بسيط ومباشر: أعاد الفصل التام بين هاتين الصلاحيتين.
لنوضح النطاق: الأصول المُصدرة على XRP Ledger هي المتأثرة، بما فيها العملات المستقرة، وليس XRP نفسه. وحتى الآن، لم تُؤكَّد أي حالات استغلال عبر القنوات العامة.
ولم يكن تفعيل الإصلاح سهلًا: تتطلب التعديلات في XRPL دعم أكثر من 80% من المدققين الموثوق بهم على مدى 14 يومًا متتالية. وقد تعثرت المحاولة في أكتوبر، لكن الإصلاح اجتاز هذه المرة العملية كاملة.
كما عالج التحديث نفسه مشكلات محاسبية في نظام الإقراض وSingle Asset Vaults، بما في ذلك طريقة احتساب عمليات إيداع الذهب وسحبه، وتصنيف القروض المتأخرة.
لكن ما يستحق الاهتمام حقًا هو مشكلة قديمة: غالبًا ما لا تكون أغلى الأخطاء البرمجية على السلسلة هي «سرقة الأموال»، بل «ظهور أموال من العدم».
يمكن تعقّب الأموال المسروقة وتجميدها؛ أما إذا دخلت الكمية المعروضة التي ظهرت من العدم إلى السوق، فسيكون السعر قد انهار بالفعل، ولن يكون للمحاسبة بعد فوات الأوان أثر يُذكر.
برأيكم، كم عدد الثغرات من نوع «حدود الصلاحيات» التي لم تُكتشف بعد على سلاسل أخرى؟ شاركونا في التعليقات 👇
اضغطوا على الصورة الشخصية لمشاهدة البث المباشر + انضموا إلى مجموعتي للحصول على استراتيجيات يومية 🚀
#XRP #稳定币 #سلاسل_عامة
