إصلاح ثغرة خطيرة في XRP Ledger: كان من الممكن نظريًا إنشاء وحدات XRP جديدة، لكن لم يُعثر حتى الآن على أي دليل على استغلالها
شهدت منظومة XRP مؤخرًا تحديثًا أمنيًا مهمًا.
كشف فريق تطوير XRPL أن الإصدار xrpld 3.4.1 عالج ثغرة في محرك المدفوعات، كان من الممكن نظريًا أن تتيح للمهاجمين، في ظروف خاصة، إنشاء وحدات XRP واستخدامها رغم أنه لا ينبغي أن تكون موجودة.
ما طبيعة هذه الثغرة؟
ببساطة:
كان بإمكان المهاجم إنشاء عدد كبير من الطلبات غير الاعتيادية، ما يؤدي إلى حدوث تجاوز سعة عدد صحيح أثناء العمليات الحسابية التي يجريها محرك المدفوعات.
إذا نجح الهجوم:
⚠️ قد تُحسب المعاملات على نحو خاطئ
⚠️ قد ينشئ النظام رصيدًا إضافيًا من XRP
⚠️ كان من الممكن نظريًا تحويل هذه الوحدات من XRP واستخدامها
لكن إليك النقطة الأهم👇
✅ أفاد فريق XRPL بأنه لم يعثر حتى الآن على أي دليل على استغلال الثغرة في شبكة عامة.
✅ صدر الإصدار xrpld 3.4.1 الذي يتضمن الإصلاح.
✅ لا تؤدي معاملات المستخدمين العادية إلى تفعيل هذه الثغرة. (xrpl.org)
ويذكّرنا هذا الحادث مرة أخرى بأن:
التحديثات الأمنية ومراجعة الشيفرة عمليتان مستمرتان على المدى الطويل، في أي شبكة بلوكتشين.
يعتمد XRP Ledger آلية ثابتة للمعروض، وتكمن أهمية هذا الإصلاح في تعزيز حماية هذه القاعدة الأساسية.
ليس محور اهتمام السوق أن «المعروض من XRP قد زاد بالفعل»، بل إن:
خطرًا محتملًا قد يؤثر في آلية المعروض اكتُشف وعولج مسبقًا.
ما رأيك؟
هل ينبغي لمشاريع البلوكتشين أن تولي أهمية أكبر لـ«اللامركزية القصوى»، أم لـ«الاستجابة السريعة للمشكلات الأمنية»؟
#xrp
#XRP账本修复可增发XRP的漏洞
شهدت منظومة XRP مؤخرًا تحديثًا أمنيًا مهمًا.
كشف فريق تطوير XRPL أن الإصدار xrpld 3.4.1 عالج ثغرة في محرك المدفوعات، كان من الممكن نظريًا أن تتيح للمهاجمين، في ظروف خاصة، إنشاء وحدات XRP واستخدامها رغم أنه لا ينبغي أن تكون موجودة.
ما طبيعة هذه الثغرة؟
ببساطة:
كان بإمكان المهاجم إنشاء عدد كبير من الطلبات غير الاعتيادية، ما يؤدي إلى حدوث تجاوز سعة عدد صحيح أثناء العمليات الحسابية التي يجريها محرك المدفوعات.
إذا نجح الهجوم:
⚠️ قد تُحسب المعاملات على نحو خاطئ
⚠️ قد ينشئ النظام رصيدًا إضافيًا من XRP
⚠️ كان من الممكن نظريًا تحويل هذه الوحدات من XRP واستخدامها
لكن إليك النقطة الأهم👇
✅ أفاد فريق XRPL بأنه لم يعثر حتى الآن على أي دليل على استغلال الثغرة في شبكة عامة.
✅ صدر الإصدار xrpld 3.4.1 الذي يتضمن الإصلاح.
✅ لا تؤدي معاملات المستخدمين العادية إلى تفعيل هذه الثغرة. (xrpl.org)
ويذكّرنا هذا الحادث مرة أخرى بأن:
التحديثات الأمنية ومراجعة الشيفرة عمليتان مستمرتان على المدى الطويل، في أي شبكة بلوكتشين.
يعتمد XRP Ledger آلية ثابتة للمعروض، وتكمن أهمية هذا الإصلاح في تعزيز حماية هذه القاعدة الأساسية.
ليس محور اهتمام السوق أن «المعروض من XRP قد زاد بالفعل»، بل إن:
خطرًا محتملًا قد يؤثر في آلية المعروض اكتُشف وعولج مسبقًا.
ما رأيك؟
هل ينبغي لمشاريع البلوكتشين أن تولي أهمية أكبر لـ«اللامركزية القصوى»، أم لـ«الاستجابة السريعة للمشكلات الأمنية»؟
#xrp
#XRP账本修复可增发XRP的漏洞