خطأ مخفي في XRP لمدة 10 سنوات كان يمكن أن يسمح للهاكرز بتزييف الأموال
خلل خطير في دفتر XRP، مخفي منذ عام 2015، كان يمكن أن يسمح للمهاجمين بإنشاء XRP مزيف. تم إصلاحه الآن، ولا يوجد دليل على أنه تم استخدامه.
مصدر الصورة: Decrypt
ثغرة أمنية كبيرة كانت مخفية لما يقرب من عقد من الزمن كان يمكن أن تسمح للهاكرز بإنشاء عملات XRP مزيفة من العدم. الخبر الجيد: تم إصلاحها الآن، ولا يوجد دليل على أن أحدًا قد استخدمها.
تم العثور على المشكلة في دفتر XRP (نظام البرمجيات الذي يسجل ويعالج معاملات XRP). أبلغ باحث أمني عنها في سبتمبر من خلال برنامج مكافآت الأخطاء (نظام مكافآت يدفع للأشخاص مقابل العثور على عيوب في البرمجيات).
ما الذي حدث بشكل خاطئ؟ الخطأ كان شيئًا يسمى تجاوز العدد الصحيح — بشكل أساسي، عندما يصبح الرقم كبيرًا جدًا بحيث لا يمكن للنظام التعامل معه، فإنه "يلتف" إلى رقم صغير عن طريق الخطأ. إليك كيف كان يمكن للمهاجم استغلاله:
- كانوا سيقومون بعملية دفع كبيرة واحدة تستخدم مئات من أوامر الشراء/البيع المصممة خصيصًا في وقت واحد.
- المبلغ الإجمالي المستحق كان سيتجاوز ويعيد تعيينه إلى ما يقرب من الصفر.
- النظام كان يدفع للبائعين بالكامل ولكنه يفرض على المشتري تقريبًا لا شيء.
- الفرق المتبقي أصبح XRP مزيفًا جديدًا لم يكن يجب أن يوجد أبدًا.
حقائق رئيسية:
- كان الخطأ في الكود منذ 2015.
- لم يلاحظ لأنه لم يقترب أي دفع عادي من تفعيله.
- تم إصدار الإصلاح في 25 سبتمبر في الإصدار 3.4.1.
- أكثر من 80% من المدققين الموثوق بهم في الشبكة (أجهزة الكمبيوتر التي توافق على المعاملات) كانوا يشغلون الإصلاح في نفس اليوم.
هذا يذكرنا بخوف مماثل من التزييف في Zcash في وقت سابق من هذا العام، مما تسبب في انخفاض سعر تلك العملة.
في الوقت نفسه، انخفض سعر XRP. تم تداول الرمز عند $1.38 يوم الاثنين — بانخفاض 1.6% خلال 24 ساعة و9.4% خلال الأسبوع الماضي، وهو أسوأ أداء بين العملات الرقمية الرئيسية.
الخلاصة: تم اكتشاف وإصلاح خطأ خطير قبل أن يتسبب في أي ضرر، مما يوضح لماذا تعتبر اختبارات الأمان المستمرة مهمة لشبكات العملات الرقمية.
هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding