كان من الممكن أن يسمح خلل في ميزة التفويض لأطراف غير مصرّح لها بإصدار رموز جديدة على الشبكة.
فعّل دفتر أستاذ XRP إصلاحًا لخلل مرتبط بنظام أذونات الحرق المفوّضة. ويقول المطوّرون إن الخلل كان من الممكن أن يتيح لجهات غير مصرّح لها إصدار رموز جديدة على الشبكة، وفقًا لتقارير من crypto.news وUnchained.
تتيح الأذونات المفوّضة في دفتر أستاذ XRP لحسابٍ ما أن يأذن لحساب آخر بتنفيذ إجراءات محددة، مثل حرق الرموز، من دون منحه السيطرة الكاملة على الحساب. وصُممت هياكل الأذونات هذه لمنح الجهات المُصدِرة والتطبيقات مرونة أكبر عند إدارة الأصول على الدفتر.
يُقال إن الخلل كان يتعلق بمسار يمكن فيه استغلال صلاحية مخصصة لحرق الرموز فقط لسكّ رموز جديدة بدلًا من ذلك. عادةً ما تكون صلاحية السكّ مقيدة بشدة وممنوحة لجهات إصدار الرموز وحدها. ويثير أي خلل يطمس هذا الحد الفاصل مخاوف بشأن سلامة ضوابط المعروض للأصول الصادرة على السجل.
يصف كلا المصدرين الإصلاح بأنه أصبح نشطًا الآن على الشبكة، لمعالجة مشكلة صلاحية الحرق المفوضة. ولا يحدد أي من التقريرين ما إذا كان الخلل قد استُغل قبل تطبيق الإصلاح، كما لا يوضحان كيفية اكتشافه في الأصل.
يشكّل سجل XRP Ledger بنية تحتية لمجموعة من الأصول المُرمّزة تتجاوز XRP نفسها، بما في ذلك العملات المُصدرة والعملات المستقرة والأصول الواقعية المُرمّزة. وأي خلل يؤثر في ضوابط السكّ يمسّ افتراض الثقة الأساسي الذي تقوم عليه هذه الأصول، وهو أن إنشاء المعروض لا يمكن أن يتم إلا من جهة إصدار مخوّلة. وتتكرر المخاوف بشأن هذا النوع من الأخطاء عبر شبكات البلوك تشين التي تدعم إصدار الرموز القائم على الأذونات، إذ يمكن لثغرات السكّ أن تؤثر مباشرةً في معروض الرموز وقيمتها.
تتطلب الإصلاحات على مستوى الشبكة في XRP Ledger عادةً تنسيقًا بين المدقّقين الذين يشغّلون البرنامج المسؤول عن تطبيق قواعد الإجماع. وعادةً ما تُدمج التحديثات التي تعالج المشكلات الأمنية في تعديلات أو تغييرات على البروتوكول، ويتعين على المدقّقين اعتمادها قبل سريانها على الشبكة بأكملها. وتشير التقارير إلى أن إصلاح هذه المشكلة تحديدًا أصبح ساريًا الآن، رغم أن التغطية المتاحة لم تتناول تفاصيل عملية طرحه التقنية.
تأثير السوق
لا تشير التقارير المتاحة إلى أن الخلل قد استُغل أو أن أي رموز سُكّت على نحو غير سليم. لذلك، لم تُسجّل آثار مباشرة على السوق مرتبطة بخسارة الأموال أو بتخفيف معروض الرموز.
يتعلق الأثر الأوسع بالثقة في بنية الأذونات في XRP Ledger، ولا سيما لدى المشاريع التي تعتمد عليه لإصدار العملات المستقرة أو الأصول المُرمّزة. ومن شأن إصلاح سريع، بعد تأكيده واعتماده من قِبل المدقّقين، أن يحد من المخاطر المستمرة. ومن المرجح أن يترقب المشاركون في السوق أي إفصاحات لاحقة توضح ما إذا كانت الثغرة نشطة قبل إصدار التصحيح، وما إذا كانت هناك تغييرات إضافية على البروتوكول مخططة.
يعالج الإصلاح المُعلن خللًا محددًا في نظام صلاحيات الحرق المفوضة في XRP Ledger، قبل التأكد من استغلاله. وقد تظهر تفاصيل إضافية عن أصل الخلل وأي معاملات متأثرة مع تطور القصة.
الأسئلة الشائعة
ما الخلل في XRP Ledger؟
وفقًا لموقعي crypto.news وUnchained، تعلق الأمر بميزة صلاحية الحرق المفوضة التي أمكن، بحسب التقارير، إساءة استخدامها لسكّ رموز جديدة بدلًا من الاقتصار على حرق الرموز الموجودة.
هل أصلح XRP Ledger المشكلة؟
نعم، تشير التقارير إلى تفعيل إصلاح يعالج خلل صلاحية الحرق المفوضة على الشبكة.
هل سُكّت أي رموز على نحو غير سليم بسبب هذا الخلل؟
لا تذكر التقارير المتاحة أن الثغرة قد استُغلت أو أن رموزًا غير مصرّح بها قد أُنشئت.
لماذا يُعد خلل السكّ مهمًا لـXRP Ledger؟
يستضيف السجل عملات مُصدرة وعملات مستقرة وأصولًا مُرمّزة، لذا فإن العيوب التي تؤثر في ضوابط السكّ قد تقوض الثقة بسلامة معروض الرموز.
نُشر التقرير الأصلي بقلم AltcoinGordon، وكتبه Daniel Foster. أُعيد نشره بإذن.
اطّلع على المقال الأصلي على AltcoinGordon →
نُشر مقال «XRP Ledger يفعّل إصلاحًا لخلل مرتبط بصلاحية الحرق المفوضة» أولًا على TheCoinrise.com.