TheBlock
Bir açıklama raporuna göre XRP Ledger geliştiricileri, tek bir işlemde yaklaşık 18 trilyon XRP oluşturulmasına yol açabilecek kritik bir ödeme motoru hatasını düzeltti. Açık 2015'ten beri kodda bulunuyordu ve bir ödemenin emir defterindeki çok sayıda teklifi tüketmesi sırasında taşma kontrollerinin eksik olmasından kaynaklanıyordu. Hatanın halka açık bir ağda istismar edildiğine dair kanıt bulunmadı.
Neden önemli
Bir saldırgan yüzlerce hesap oluşturup çok küçük token miktarlarını olağanüstü yüksek XRP tutarları karşılığında listeleyebilir, ardından tüm teklifleri tek bir ödemede gerçekleştirebilirdi. Aritmetik işlem küçük bir sayıya sarılabilir, böylece satıcılar tam değeri alırken alıcı yalnızca birkaç yüz drop ve işlem ücretini ödeyebilirdi. İlgili bakiye kontrolü de yeni oluşturulan XRP'yi engelleyemezdi.
Veria Labs'ten Cayden Liao, firmanın AI aracısının sorunu bulduğunu ve çalışan bir istismar yöntemi geliştirdiğini söyledi. Tahmini, potansiyel üretim miktarını 18 trilyon XRP olarak belirledi. Bu, token'ın 100 milyar XRP'lik ilk arzının 184 katına denk geliyor. Ripple, Veria'ya programın en yüksek ödülü olan 250.000 doları ödedi.
Piyasa etkisi
RippleX, Veria'nın hatayı 22 Eylül'de bildirmesinden üç gün sonra düzeltmeyi xrpld version 3.4.1 ile yayımladı. O gün, varsayılan Unique Node List'teki doğrulayıcıların %80'inden fazlası yamalı sürümü çalıştırıyordu. Normal XRP Ledger değişikliklerinin aksine düzeltme, sunucular güncellendikçe yürürlüğe girdi. Böylece açığın etkinleştirilmeden önce ortaya çıkabileceği bir kamuya açık sürümün yayımlanması önlendi.
Güncelleme ayrıca hatalı kayıtlar oluşturabilecek ve indexer'ları, explorer'ları ve SDKs'leri aksatabilecek ayrı bir Batch hatasını da düzeltti, ancak bu hatanın zincir üzerinde bir kazanç sağlaması mümkün değildi. Olay, açık blockchain altyapısında AI destekli testlerin ve biçimsel doğrulamanın önemini ortaya koyuyor.
Sıkça sorulan sorular
-
Açık ne kadar XRP oluşturabilirdi?
Veria Labs, tek bir istismar işleminin yaklaşık 18 trilyon XRP oluşturabileceğini tahmin etti. Bu, token'ın 100 milyar XRP'lik ilk arzının 184 katına denk geliyor.
-
XRP Ledger ödeme hatası nasıl çalışıyordu?
Eksik taşma kontrolleri, tek bir işlem çok sayıda emir defteri teklifini tükettiğinde çok büyük ödeme toplamlarının küçük bir sayıya sarılmasına yol açabiliyordu.
-
XRP Ledger açığı halka açık bir ağda istismar edildi mi?
Açıklama raporuna göre sorunun herhangi bir halka açık ağda istismar edildiğine dair kanıt bulunmuyordu.
-
XRP Ledger açığını kim buldu?
Veria Labs, AI aracısının hatayı bulduğunu ve çalışan bir istismar yöntemi geliştirdiğini söyledi. Ripple, firmaya programın en yüksek ödülü olan 250.000 doları ödedi.
-
xrpld 3.4.1 güncellemesi başka neyi düzeltti?
Güncelleme, hatalı kayıtlar oluşturabilecek ve zincir dışı indexer'ları, explorer'ları ve SDKs'leri aksatabilecek ayrı bir Batch hatasını da düzeltti.
CryptoSlate
WuBlockchain
CoinDesk