كان من الممكن أن يسمح لأحد العيب في برنامج الدفع في XRP Ledger بإنشاء XRP قابل للإنفاق من العدم، وفقا لتقرير أمني نشر يوم الجمعة. من المحتمل أن هذا الخطأ لم يلاحظه أحد منذ عام 2015.
تم تحديد حد إمدادات XRP عند 100 مليار رمز، وتبلغ قيمة الرمز حوالي 88.8 مليار دولار عند 1.41 دولار. قالت RippleX، ذراع تطوير ريبل، إنها لم تجد أي علامة على أن أحدا استخدم هذا الخلل.
كيف يمكن لدفعة واحدة أن تطبع XRP جديد
يحتوي دفتر الحسابات XRP على سوق مدمج حيث تعرض قائمة الحسابات تداول رمز واحد بآخر.
وفقا للتقرير، يمكن للمهاجم فتح بضع مئات من الحسابات. كل حساب يعرض مبلغا صغيرا من الرمز مقابل مبلغ ضخم من XRP.
دفعة واحدة ستشتري كل العروض دفعة واحدة. أصبح إجمالي تشغيل البرنامج أكبر من أن يكون عداده وعاد ضئيلا، تماما مثل عداد المسافة الذي يتجاوز حدوده.
كانت حسابات البيع مدفوعة بالكامل بينما لم يدفع المشتري تقريبا أي شيء. فحص الأمان لاكتشاف XRP الجديد استخدم نفس العداد، لذا لم يلاحظ الفجوة أيضا.
أبلغ الباحث كايدن لياو وفيريا AI عن العيب من خلال برنامج مكافآت الأخطاء XRPL في 22 سبتمبر.
لماذا تجاوزت ريبل تصويت المدقق في XRP Ledger
عادة ما تتطلب تغييرات القواعد في XRP Ledger دعما من أكثر من 80٪ من المدققين الموثوقين، وهم الخوادم التي تؤكد المعاملات، لمدة أسبوعين.
تم إصدار هذا الإصلاح في إصدار 3.4.1 من برنامج الخادم في 25 سبتمبر، ودخل حيز التنفيذ بمجرد ترقية كل مشغل.
"هذه هي المرة الأولى التي يتم فيها تغيير في معالجة المعاملات بهذه الطريقة عمدا منذ إدخال نظام التعديل قبل أكثر من عشر سنوات،" أشارت RippleX.
قالت ريبل إكس إن تصويتا عاما كان سيكشف الخطأ في الكود المفتوح لأسابيع بينما ظل قابلا للاستغلال. أكثر من 80٪ من المدققين الافتراضيين قاموا بالترقية في يوم الإصدار، قبل نشر كود الإصلاح.
يأتي هذا الكشف بعد يوم واحد من وصف مؤسس Cyber Capital جاستن بونز بيع XRP بأنه "احتيال لامركزي"، في نقاش حول اللامركزية حول XRP مع ديفيد شوارتز من Ripple. يقول التقرير إن مؤسسة XRPL وRippleX والمدققين اتخذوا القرار معا.
قالت ريبل إكس إن الأصوات لا تزال القاعدة للتغييرات المستقبلية.
