إصلاح ثغرة عمرها عقد في XRP Ledger كانت تتيح خلق مليارات الدولارات من XRP من العدم
BTCCالمؤلف: coindeskكانت ثغرة في نظام الدفع الخاص بـ XRP Ledger تتيح للمهاجم إنشاء كميات كبيرة من عملة XRP الجديدة دون دفع ثمنها، مما يكسر قاعدة العرض الثابت للعملة، وفقًا لتقرير أمني نُشر يوم الجمعة.
يُعتقد أن الثغرة تعود إلى عام 2015، وقد اكتشفها الباحث كايدن لياو وشركة Veria AI وتم الإبلاغ عنها داخليًا في 22 سبتمبر. وقام مهندسو RippleX، الذراع التطويرية لشركة Ripple، بإعادة إنتاج الهجوم على خادم مستقل وأكدوا أن عملة XRP المنشأة حديثًا يمكن إنفاقها في معاملة لاحقة.
وقالت RippleX إنها لم تجد أي دليل على استغلال الثغرة على أي شبكة عامة.
تم إنشاء جميع عملات XRP البالغ عددها 100 مليار عند إطلاق السجل في عام 2012، وتم بناء برنامجه بحيث لا يمكن إضافة المزيد منها أبدًا. لكن الثغرة الأمنية كانت ستتيح للمهاجم إنشاء XRP من العدم وبيعها في البورصات، مما يقوض سقف العرض الذي تعتمد عليه المؤسسات التي تستخدم الشبكة.
كان الهجوم يعمل من خلال البورصة المدمجة في السجل، حيث تنشر الحسابات عروضًا لمبادلة عملة بأخرى.
كان يمكن للمهاجم، نظريًا، فتح مئات الحسابات، بحيث يعرض كل حساب كمية ضئيلة من عملة ما مقابل كمية كبيرة بشكل غير معتاد من XRP، ثم يرسل دفعة واحدة تشتري جميع العروض دفعة واحدة.
سيكون إجمالي XRP المستحق كبيرًا جدًا بحيث لا يستطيع البرنامج حسابه بشكل صحيح، وبالتالي ستُدفع حسابات البيع الخاصة بالمهاجم بالكامل بينما يُخصم من حساب الشراء مبلغ ضئيل تقريبًا — مما يترك للمهاجم عملة XRP لم تكن موجودة من قبل.
كيف كان يمكن لعملية دفع واحدة طباعة XRP من العدم. (شاوريا مالوا/CoinDesk)
يقوم XRP Ledger بإجراء فحص بعد كل معاملة للتأكد من عدم ظهور أي XRP جديدة، لكن ذلك كان سيعتمد على الإجمالي الخاطئ ولن يكتشفها. كما أن الحد المنفصل على كمية XRP التي يمكن أن يستقبلها حساب واحد لن يُفعَّل أيضًا، لأن الهجوم كان يوزع XRP على مئات الحسابات.
كانت طريقة الباحثين تحتاج فقط إلى بضع مئات من XRP لفتح تلك الحسابات، ويمكن استرداد معظمها، بالإضافة إلى رسوم المعاملات.
قام المطورون بإصدار الإصلاح في xrpld 3.4.1، برنامج خادم السجل، في 25 سبتمبر دون الكشف عن ما تم إصلاحه.
تنضم هذه الحادثة إلى سلسلة من الثغرات الأمنية في العملات المشفرة التي ظلت مخفية لفترة طويلة وتم اكتشافها بمساعدة الذكاء الاصطناعي منذ يوليو، بما في ذلك ثغرة محفظة Coldcard التي كانت وراء سرقة ما لا يقل عن 1,367 بيتكوين، والثغرات التي أجبرت Core Lightning على مطالبة مشغلي عقد البيتكوين بقطع الاتصال.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.