LostSoap

#XRPLedgerPatchesXRPCreationBug $XRP قام Ledger مؤخرًا بمعالجة خلل خطير كان قائمًا منذ عقد من الزمن، وكان من الممكن أن يسمح بإنشاء مليارات الدولارات من $XRP ، مما كان قد يقوض حد العرض الثابت البالغ 100 مليار XRP. تعود المشكلة، التي تم تحديدها في تجميع العروض ضمن محرك الدفع، إلى عام 2015 واكتشفها الباحثان Cayden Liao وVeria AI. وقد أُبلغ عنها عبر برنامج مكافآت الثغرات في 22 سبتمبر، وتمت معالجتها بهدوء في الإصدار 3.4.1 من xrpld في 25 سبتمبر، متجاوزةً لأول مرة خلال عشر سنوات تصويت التعديل المعتاد. عمل الاستغلال عبر تمكين مهاجم من فتح مئات الحسابات، يقدم كل منها عروضًا صغيرة لكميات كبيرة من XRP. وكانت معاملة واحدة قادرة على معالجة جميع العروض دفعةً واحدة، مما أدى إلى تجاوز في إجمالي XRP المستحق، ليعود إلى رقم أصغر بكثير. وبالتالي، كان البائعون سيحصلون على الدفع الكامل بينما يتحمل المشتري تكاليف ضئيلة، مما يؤدي إلى توليد XRP جديد لم يكن موجودًا من قبل. وقد استخدمت عملية التحقق من العرض في السجل الحسابات الخاطئة نفسها، مما سمح باستمرار الاستغلال دون اكتشافه. بالإضافة إلى ذلك، فإن التوزيع عبر حسابات متعددة تجاوز حدود الحسابات الفردية. كانت التكلفة الأولية لإعداد هذه الخطة بضع مئات فقط من XRP على شكل احتياطيات ورسوم، وكان يمكن استرداد معظمها. نجحت RippleX في إعادة إنتاج المشكلة وأكدت أن XRP المزيّف كان قابلاً للإنفاق. ومن الناحية الإيجابية، لا توجد أدلة على أن هذا الاستغلال استُخدم قط على الشبكة الرئيسية، وقد قام أكثر من 80% من المدققين بالترقية بسرعة. تُعدّ الأمان قضية أساسية، ويُنظر إلى هذا الحل بإيجابية بالنسبة للتوقعات طويلة الأجل لـ $XRP Ledger. #xrp #Ripple💰