XRP Ledger يصلح ثغرة كانت تسمح بسك العملات دون إذن
cryptonewsالمؤلف: Stephanieأكد متتبع التعديلات XRPLWin أن الإصلاح، المسمى fixCleanup3_4_0، دخل حيز التنفيذ في 4 نوفمبر الساعة 14:52 بالتوقيت العالمي المنسق، عند دفتر الأستاذ 108,112,129. جاء التفعيل بعد أسبوعين متتاليين من دعم المدققين بعد انقطاع قصير في أكتوبر أجبر الشبكة على إعادة بدء عملية الموافقة.
يعالج التصحيح ثغرة في نظام تفويض الأذونات في XRP Ledger، والذي يسمح لأصحاب الحسابات بتفويض حسابات أخرى لتنفيذ معاملات محددة دون التخلي عن السيطرة الكاملة.
XRP Ledger يصلح ثغرة إنشاء العملات غير المصرح به
تضمنت الثغرة إذنًا مفوضًا يسمى PaymentBurn، والذي يسمح لحساب معتمد بإتلاف العملات الصادرة عن حساب آخر.
في الظروف العادية، يمكن للمُصدر منح هذا الإذن لخدمة دفع تتعامل مع استرداد العملات المستقرة. عندما يستبدل العميل العملات المستقرة بالدولارات، يمكن للخدمة إتلاف العملات المستردة دون الحصول على إذن لإنشاء بدائل.
ومع ذلك، يمكن لقواعد المعاملات السابقة في XRP Ledger أن تسمح لحساب يحمل فقط تفويض PaymentBurn بإنشاء عملات مصدرة في ظل ظروف معينة.
نشأت المشكلة عندما عبرت المدفوعات التي تستخدم الإذن المفوض حد الرصيد الصفري. يمنع التعديل الأخير المعاملات من عبور هذا الحد، مما يفصل إتلاف العملات عن الإصدار.
تصف ملاحظات الإصدار الرسمية لـ XRPL التصحيح بأنه رفض "مدفوعات PaymentBurn التي تعبر رصيدًا صفريًا".
أثرت الثغرة على الأصول الصادرة على الشبكة، بما في ذلك العملات المستقرة ورموز خط الثقة والرموز متعددة الأغراض. كانت عملة XRP نفسها خارج نظام الأذونات المتأثر، مما يعني أن الثغرة لم تسمح بإنشاء غير مصرح به للعملة المشفرة الأصلية للشبكة.
لم يتم الإبلاغ عن استغلال مؤكد علنًا للثغرة، ولا تحدد الإفصاحات المتاحة أي مُصدر تعرض لإنشاء عملات غير مصرح به.
يأتي الإصلاح بعد ثغرة سك العملات التي تم الكشف عنها سابقًا في الشبكة، والتي غطتها crypto.news في 2 نوفمبر عندما كان التعديل لا يزال في انتظار التفعيل.
تأخير موافقة المدققين دفع الإصلاح إلى نوفمبر
على الرغم من أن المطورين أدرجوا التصحيح في إصدار خادم XRP Ledger 3.4.0 في سبتمبر، إلا أن إصداره لم يغير قواعد معاملات الشبكة على الفور.
تتطلب تعديلات البروتوكول دعمًا من أكثر من 80% من المدققين الموثوقين لمدة 14 يومًا متتاليًا قبل أن تصبح نشطة.
مع وجود 35 مدققًا في القائمة الافتراضية المتعقبة، يجب أن يدعم 29 على الأقل التعديل طوال تلك الفترة.
بدأت فترة الموافقة الأولى في 9 أكتوبر، مما وضع التحديث على المسار للتفعيل حوالي 23 أكتوبر.
ومع ذلك، انخفض دعم المدققين إلى ما دون الحد المطلوب في 21 أكتوبر، مما أدى إلى مقاطعة العد التنازلي قبل أن يصبح التعديل مؤهلاً للتفعيل.
تُظهر سجلات XRPLWin أن المحاولة الأولى استمرت 12 يومًا وثلاث ساعات. تم إنشاء أغلبية جديدة في وقت لاحق من 21 أكتوبر، لتبدأ فترة انتظار أخرى مدتها أسبوعان.
استمرت المحاولة الثانية 14 يومًا وخمس دقائق قبل أن تقوم الشبكة بتمكين التعديل في 4 نوفمبر.
تتطلب عملية التصويت في XRP Ledger دعمًا غير منقطع، لذا حتى الانخفاض المؤقت دون الحد الأدنى يمكن أن يؤجل الترقية.
تحديث البرنامج يصلح ضوابط التداول والمعاملات
بالإضافة إلى ثغرة إنشاء العملات، يقدم fixCleanup3_4_0 تصحيحات عبر عدة وظائف معاملات في XRP Ledger.
من بينها تغييرات على استرداد أصول صانع السوق الآلي، والتي يستخدمها المصدرون لاسترداد أصول معينة من مجمعات السيولة.
يمنع التحديث المعاملة من إتلاف رموز مزود السيولة عندما تؤدي حسابات التقريب إلى عدم استرداد المصدر لأي أصول أساسية.
صحح المطورون قواعد التداول المصرح به لمنع الحسابات من استلام رموز معينة من خلال العروض عندما يجب أن تحظر قيود المصدر تلك المعاملات.
تتناول تغييرات منفصلة احتياطيات الضمان، وتفويض الرموز متعددة الأغراض، وتوقيعات المعاملات.
في السابق، استخدمت بعض إجراءات التوقيع هياكل تفويض متداخلة. يقدم التعديل بادئات توقيع مميزة لمنع إعادة استخدام التوقيعات المخصصة لدور معاملة واحد في دور آخر.
تم تضمين هذه التصحيحات في إصدار البرنامج لشهر سبتمبر، حيث حث المطورون مشغلي الخوادم على ترقية برامجهم قبل دخول القواعد الجديدة حيز التنفيذ.
إقراض XRP Ledger يظل خاضعًا لموافقة منفصلة
يتضمن التفعيل تصحيحات محاسبية مخصصة لخزائن الأصول الفردية وبروتوكول الإقراض المقترح لـ XRP Ledger.
سيسمح نظام الخزائن للمستخدمين بإيداع الأصول في مجمعات يمكن أن تدعم القروض محددة المدة. قام المطورون بتعديل الحسابات المتعلقة بالإيداعات والسحوبات والأصول القابلة للاسترداد.
تتناول التصحيحات المتعلقة بالإقراض كيفية تحديد الشبكة لموعد استحقاق المدفوعات وكيف تؤثر القروض المتعثرة على محاسبة الخزائن.
ومع ذلك، فإن تعديل الصيانة لا يفعل ميزات الإقراض تلك، والتي تتطلب موافقة منفصلة من المدققين.
دعمت Ripple سابقًا تعديلات الإقراض المصممة لتقديم خزائن الأصول الفردية والاقتراض المؤسسي محدد المدة.
ستسمح المقترحات لوسطاء القروض بتقييم المقترضين وترتيب القروض باستخدام الأصول المودعة في الخزائن، بينما يسجل دفتر الأستاذ السداد والمعاملات المرتبطة.
يقترح التعديل الإضافي LendingProtocolV1_1 خزائن مغلقة المدة مع فترات اكتتاب واستثمار واسترداد، إلى جانب محاسبة تعترف بالفائدة عندما يقوم المقترضون بالدفع.
يجب أن يفي كل تعديل إقراض بشكل مستقل بمتطلبات موافقة المدققين في الشبكة قبل أن تعمل ميزاته المرتبطة على الشبكة الرئيسية.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.