🚨 تخيّل أن تمنح شخصًا ما صلاحية تدمير الرموز — لتكتشف أنه يستطيع إنشاء رموز جديدة بدلًا من ذلك

هذا هو الخلل الأمني الذي أصلحه دفتر XRP للتو
في 4 نوفمبر، فعّل XRPL التعديل fixCleanup3_4_0، وأغلق ثغرة في نظام صلاحيات الرموز لديه
إليك كيف حدث ذلك 👇

$XRP
تخيّل جهة إصدار عملة مستقرة تسمح لخدمة دفع بحرق الرموز عندما يستردها العملاء
ينبغي أن تتمكن تلك الخدمة من تدمير الرموز — لا من إصدار رموز جديدة
لكن في ظروف معينة، كان بإمكان قواعد PaymentBurn القديمة أن تسمح لحساب مفوّض بإنشاء رموز مُصدرة عند عبور حدّ رصيد صفري
والآن يمنع الإصلاح هذا السلوك

$XRP

⚠️ حقيقتان مهمتان:
لم يتأثر XRP الأصلي
ولم يُؤكَّد علنًا وقوع أي استغلال لهذا الخلل
وهناك تفصيل آخر جدير بالانتباه
تطلّب الإصلاح دعمًا متواصلًا من المُدقّقين لمدة 14 يومًا، وأدى انقطاع في أكتوبر إلى تأخير تفعيله

📌 السؤال التالي هو ما إذا كانت جهات إصدار الرموز قد راجعت المعاملات المفوّضة السابقة بحثًا عن أي مخالفات
يمكن أن تفرض سلسلة الكتل إعدادات صارمة للصلاحيات
لكن موثوقية تلك الصلاحيات لا تتجاوز موثوقية القواعد التي تنفذها


#Xrp🔥🔥 #XRPL #BlockchainSecurity