#XRPLedgerPatchesXRPCreationBug
XRPL XRP’ni yo‘q joydan yaratib yuborishi mumkin bo‘lgan xatoni tuzatdi
XRP Ledger’dagi zaiflik blokcheynning eng muhim himoya mexanizmlaridan birida — ruxsatsiz XRP yaratilishining oldini olishda — jiddiy nuqson borligini ko‘rsatdi.
XRPL’ning 2026-yil 9-oktabrda e’lon qilingan zaifliklar haqidagi hisobotiga ko‘ra, muammo to‘lovlarni qayta ishlashdagi butun son toshib ketishi bilan bog‘liq edi. Xato hujumchiga amalda yechib olingan miqdordan ancha ko‘p XRP olish imkonini berishi va jarayonda yangi XRP yaratilishiga olib kelishi mumkin edi.
Hujum tokenlarni XRP’ga almashtirish takliflarini joylashtirgan yuzlab hisob qaydnomalariga tayangan. To‘lov yetarlicha ko‘p taklif bilan mos kelganda, jami XRP miqdori 64 bitli butun sonning chegarasidan oshib ketishi mumkin edi. Toshish holatini xavfsiz boshqarish o‘rniga, hisob-kitob natijasi aylanib, ancha kichik qiymatga tushib qolishi mumkin edi.
Eng xavotirli jihati shundaki, XRPL’ning ta’minot yaxlitligini tekshiruvchi mexanizmi ham shunga o‘xshash toshishdan ta’sirlanishi, natijada yangi yaratilgan XRP aniqlanmay qolishi mumkin edi.
Ma’lumotlarga ko‘ra, tadqiqotchilar Cayden Liao va Veria AI 22-sentabr kuni xato haqida buglar uchun mukofot dasturi orqali xabar berganidan so‘ng, RippleX muammoni sinov muhitida qayta hosil qilgan.
Tuzatish 2026-yil 25-sentabrda chiqarilgan xrpld 3.4.1 versiyasiga kiritildi. Unda toshib ketish holatlarini tekshirish kuchaytirildi va XRP ta’minoti yaxlitligini tekshirish uchun qo‘llaniladigan himoya mexanizmlari takomillashtirildi.
XRPL ommaviy tarmoqlarda bu zaiflikdan foydalanilganiga oid hech qanday dalil topilmaganini bildirdi.
Bu farq muhim. Zaiflik XRP’ni yetarli ta’minotsiz yaratish ehtimolini ko‘rsatdi, ammo bu Mainnet’da qo‘shimcha XRP haqiqatda yaratilganini anglatmaydi.
Menimcha, bundan olinadigan asosiy saboq — blokcheyndagi arifmetikaning arzimasdek ko‘ringan tafsilotlariga qanchalik ko‘p narsa bog‘liqligidir. To‘lovlar mantig‘idagi bitta toshib ketish tarmoqdan barcha foydalanuvchilar rioya qilinishini kutadigan ta’minot qoidasiga putur yetkazishi mumkin.
Yamoq bevosita muammoni bartaraf etadi, biroq bu voqea uzoq yillardan beri faoliyat yuritayotgan blokcheynlarning ham asosiy tranzaksiya mantig‘ini muntazam ravishda xavfsizlik nuqtayi nazaridan tekshirib turishi zarurligini eslatadi.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC
XRPL XRP’ni yo‘q joydan yaratib yuborishi mumkin bo‘lgan xatoni tuzatdi
XRP Ledger’dagi zaiflik blokcheynning eng muhim himoya mexanizmlaridan birida — ruxsatsiz XRP yaratilishining oldini olishda — jiddiy nuqson borligini ko‘rsatdi.
XRPL’ning 2026-yil 9-oktabrda e’lon qilingan zaifliklar haqidagi hisobotiga ko‘ra, muammo to‘lovlarni qayta ishlashdagi butun son toshib ketishi bilan bog‘liq edi. Xato hujumchiga amalda yechib olingan miqdordan ancha ko‘p XRP olish imkonini berishi va jarayonda yangi XRP yaratilishiga olib kelishi mumkin edi.
Hujum tokenlarni XRP’ga almashtirish takliflarini joylashtirgan yuzlab hisob qaydnomalariga tayangan. To‘lov yetarlicha ko‘p taklif bilan mos kelganda, jami XRP miqdori 64 bitli butun sonning chegarasidan oshib ketishi mumkin edi. Toshish holatini xavfsiz boshqarish o‘rniga, hisob-kitob natijasi aylanib, ancha kichik qiymatga tushib qolishi mumkin edi.
Eng xavotirli jihati shundaki, XRPL’ning ta’minot yaxlitligini tekshiruvchi mexanizmi ham shunga o‘xshash toshishdan ta’sirlanishi, natijada yangi yaratilgan XRP aniqlanmay qolishi mumkin edi.
Ma’lumotlarga ko‘ra, tadqiqotchilar Cayden Liao va Veria AI 22-sentabr kuni xato haqida buglar uchun mukofot dasturi orqali xabar berganidan so‘ng, RippleX muammoni sinov muhitida qayta hosil qilgan.
Tuzatish 2026-yil 25-sentabrda chiqarilgan xrpld 3.4.1 versiyasiga kiritildi. Unda toshib ketish holatlarini tekshirish kuchaytirildi va XRP ta’minoti yaxlitligini tekshirish uchun qo‘llaniladigan himoya mexanizmlari takomillashtirildi.
XRPL ommaviy tarmoqlarda bu zaiflikdan foydalanilganiga oid hech qanday dalil topilmaganini bildirdi.
Bu farq muhim. Zaiflik XRP’ni yetarli ta’minotsiz yaratish ehtimolini ko‘rsatdi, ammo bu Mainnet’da qo‘shimcha XRP haqiqatda yaratilganini anglatmaydi.
Menimcha, bundan olinadigan asosiy saboq — blokcheyndagi arifmetikaning arzimasdek ko‘ringan tafsilotlariga qanchalik ko‘p narsa bog‘liqligidir. To‘lovlar mantig‘idagi bitta toshib ketish tarmoqdan barcha foydalanuvchilar rioya qilinishini kutadigan ta’minot qoidasiga putur yetkazishi mumkin.
Yamoq bevosita muammoni bartaraf etadi, biroq bu voqea uzoq yillardan beri faoliyat yuritayotgan blokcheynlarning ham asosiy tranzaksiya mantig‘ini muntazam ravishda xavfsizlik nuqtayi nazaridan tekshirib turishi zarurligini eslatadi.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC