Gizli 10 Yıllık XRP Hatası, Hackerların Sahte Para Üretmesine İzin Verebilirdi

Neredeyse on yıl boyunca gizli kalan büyük bir güvenlik açığı, hackerların yoktan sahte XRP paraları oluşturmasına izin verebilirdi. İyi haber: Şimdi düzeltildi ve kimsenin bunu kullandığına dair bir kanıt yok.

Sorun, XRP Ledger'da (XRP işlemlerini kaydeden ve işleyen yazılım sistemi) bulundu. Bir güvenlik araştırmacısı, Eylül ayında bir hata ödül programı (yazılım hatalarını bulan kişilere ödeme yapan bir ödül sistemi) aracılığıyla bunu bildirdi.

Ne yanlış gitti? Hata, tamsayı taşması olarak adlandırılan bir şeydi — temelde, bir sayı sistemin işleyemeyeceği kadar büyük olduğunda, yanlışlıkla küçük bir sayıya "döner". İşte bir saldırganın bunu nasıl kötüye kullanabileceği:

• Aynı anda yüzlerce özel hazırlanmış alım/satım emrini kullanan büyük bir ödeme yaparlardı.
• Borçlu olunan toplam miktar taşar ve neredeyse sıfıra sıfırlanırdı.
• Sistem, satıcıları tam olarak öderdi ama alıcıdan neredeyse hiç ücret almazdı.
• Kalan fark, asla var olmaması gereken yepyeni, sahte XRP olurdu.

Daha da kötüsü, ledger, hiç yeni XRP oluşturulmadığını doğrulamak için bir güvenlik kontrolüne sahip — ancak bu kontrol, aynı bozuk matematiği kullandığı için sorunu yakalayamadı.

Anahtar bilgiler:

• Hata, 2015'ten beri koddaydı.
• Hiçbir normal ödeme bunu tetiklemeye yaklaşmadığı için fark edilmedi.
• Düzeltme, 25 Eylül'de 3.4.1 sürümünde yayınlandı.
• Ağın %80'inden fazlası (işlemleri onaylayan bilgisayarlar) aynı gün düzeltmeyi çalıştırıyordu.

Geliştiriciler, açık kaynak düzeltmesini yayınlamanın hatayı ortaya çıkaracağı ve haftalarca kullanılabilir hale getireceği için, iki haftalık oylama sürecini atlayarak yamayı hızlıca çıkardılar.

Bu, bu yılın başlarında Zcash'te benzer bir sahtecilik korkusunu hatırlatıyor, bu da o paranın fiyatının düşmesine neden oldu.

Bu arada, XRP'nin fiyatı düştü. Token, Pazartesi günü 1,38 $'dan işlem gördü — 24 saatte %1,6 ve geçen hafta %9,4 düşüşle, büyük kripto paralar arasında en kötü performansı gösterdi.

Sonuç olarak: Ciddi bir hata, herhangi bir zarar verilmeden önce yakalandı ve düzeltildi, bu da kripto ağları için sürekli güvenlik testlerinin neden önemli olduğunu gösteriyor.

Bu, AI tarafından oluşturulan bir özet. Orijinal makaleyi okuyun: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding