إصلاح ثغرة عمرها 11 عامًا في XRP Ledger كانت قد تتيح توليد عملات XRP
ملخص سوق AI
قام مطوّرو XRP Ledger بإصلاح خلل قديم في حساب مسار الدفع كان يمكن أن يتيح إنشاء XRP اصطناعي وإنفاقه، ما قد يقوّض سقف المعروض البالغ 100 مليار وسلامة السوق. تقول RippleX إنه لا توجد أدلة على الاستغلال على الشبكات العامة، لكن تأكيد إمكانية استخدام XRP المُولّد يثير اعتبارات تتعلق بالأمن والثقة. إصدار xrpld 3.4.1 يقلّل مخاطر الذيل المرتبطة بثوابت المعروض على مستوى البروتوكول.
مستوى التأثير
● متوسط
الأصول المتأثرة
XRP/USDT+0.41%
رؤية AI · XRP/USDTرؤية AI
● محايد
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفاد تقرير لـChainThink بأن شبكة XRP Ledger أغلقت ثغرة في نظام المدفوعات يُحتمل أنها موجودة منذ عام 2015. وكانت الثغرة قد تتيح للمهاجم تجاوز حدود احتساب كميات مبادلة الرموز عبر معاملات دفع مُصممة خصيصًا، ما يسمح بتوليد وإنفاق كميات كبيرة من XRP ويقوض سقف المعروض البالغ 100 مليار عملة.
ووفقًا للتقرير، يمكن للمهاجم إنشاء مئات الحسابات ووضع أوامر مبادلة كميات صغيرة من الرموز مقابل مبالغ كبيرة من XRP، ثم تنفيذ الصفقات في الوقت نفسه عبر دفعة واحدة. وبسبب خلل في طريقة احتساب القيمة الإجمالية للمعاملة، قد يحصل حساب البائع على كامل كمية XRP بينما يدفع المشتري تقريبًا لا شيء بالمقابل.
وكان الباحثان Cayden Liao وVeria AI قد أبلغا عن الثغرة في 22 سبتمبر. لاحقًا أعاد فريق RippleX تنفيذ سيناريو الهجوم وأكد أن XRP المُولدة يمكن استخدامها في معاملات لاحقة. وقالت RippleX إنها لا تملك حاليًا أي دليل على استغلال الثغرة على أي شبكة عامة، وأطلق فريق التطوير إصدار xrpld 3.4.1 لمعالجة الثغرة في 25 سبتمبر.
