启明bit

#XRPLedgerPatchesXRPCreationBug $XRP Ledger bu yaxınlarda on il ərzində davam edən və $XRP məbləğində milyardlarla dollar yaradılmasına imkan verə biləcək kritik bir boşluğu aradan qaldırdı. Bu, 100 milyard XRP həcmində sabit tədarük limitini təhlükə altına sala bilərdi. Ödəniş mühərrikində təkliflərin birləşdirilməsi zamanı aşkar edilən bu problem 2015-ci ildən mövcud idi və tədqiqatçılar Cayden Liao və Veria AI tərəfindən üzə çıxarıldı. Problem sentyabrın 22-də səhvlərin aşkarlanmasına görə mükafat proqramı vasitəsilə bildirildi və sentyabrın 25-də xrpld-nin 3.4.1 versiyasında, on il ərzində ilk dəfə olaraq, adi düzəliş səsverməsi keçirilmədən səssizcə aradan qaldırıldı. İstismar hücumçuya yüzlərlə hesab açmağa və hər hesabdan çoxlu XRP üçün kiçik həcmli təkliflər verməyə imkan verirdi. Bir ödəniş bütün təklifləri eyni vaxtda emal edə bilərdi. Nəticədə, ödənilməli olan ümumi XRP məbləği daşaraq xeyli kiçik rəqəmə çevrilərdi. Beləliklə, satıcılar ödənişin hamısını alar, alıcı isə cüzi xərc çəkərdi; əvvəllər mövcud olmayan yeni XRP yaradılardı. Ledger-in tədarükü yoxlama mexanizmi də eyni qüsurlu hesablamalardan istifadə edirdi və bu, boşluğun aşkarlanmadan qalmasına imkan verirdi. Bundan əlavə, vəsaitlərin çoxsaylı hesablar arasında bölüşdürülməsi ayrı-ayrı hesablar üçün nəzərdə tutulan limitləri aşmağa şərait yaradırdı. Bu sxemi qurmaq üçün ilkin xərc cəmi bir neçə yüz XRP ehtiyatı və komissiya idi; դրանց böyük hissəsini sonradan geri almaq mümkün olardı. RippleX problemi uğurla təkrarladı və saxta XRP-nin xərclənə bildiyini təsdiqlədi. Müsbət məqam odur ki, bu boşluğun əsas şəbəkədə heç vaxt istismar edildiyinə dair heç bir sübut yoxdur və validatorların 80%-dən çoxu yeniləməni dərhal quraşdırdı. Təhlükəsizlik mühüm məsələdir və bu problemin həlli $XRP Ledger-in uzunmüddətli perspektivi baxımından müsbət qiymətləndirilir. #xrp #Ripple💰