XRP Ledger geliştiricileri, saldırganların sınırsız miktarda harcanabilir XRP basmasına izin verebilecek kritik bir güvenlik açığını düzeltmek için 25 Eylül'de acil bir yama yayımladı. Açığın ciddiyeti, ekibi ledger'ın normal değişiklik oylama sürecini es geçmeye itti; bu süreç genellikle doğrulayıcıların bir değişikliği iki haftalık oylama turu boyunca desteklemesini gerektiriyor.
Neden önemli
XRPL'ın yönetişim modeli, hiçbir tarafın ledger'ı tek başına değiştirememesi şeklinde tasarlandı. Bu sürecin atlanması, geliştiricilerin tehdidi ne kadar ciddiye aldığını gösteriyor: sınırsız basma açığı, doğrudan XRP'nin kıtlık garantisine saldırdığı için sabit arzlı her varlık için en kötü senaryoya yakın.
Bu olay aynı zamanda ledger'ın acil durum araçlarının işlediğinin de kanıtı oldu. Kritik yama, açık istismar edilemeden yayımlandı ve topluluk, standart oylama yapılmadan hareket edilme kararını savundu.
Piyasa etkisi
Herhangi bir istismar bildirilmedi ve yama, yetkisiz arz dolaşıma girmeden önce uygulandı. Yatırımcılar için çıkarılacak ders, ledger'ın arz tavanının canlı bir testten sağ çıktığı. Bundan sonra izlenecek olan, doğrulayıcıların acil değişikliği normal değişiklik döngüsünde onaylayıp onaylamayacağı ve ardından gelen bir değerlendirmenin kritik düzeltmeler için daha hızlı resmi prosedürlere yol açıp açmayacağı.
Sıkça sorulan sorular
-
Eylül'de yamalanan XRPL güvenlik açığı neydi?
Hackerların sınırsız miktarda harcanabilir XRP basmasına izin verebilecek kritik bir açık. Herhangi bir istismar gerçekleşmeden önce 25 Eylül'de acil bir yama yayımlandı.
-
XRPL geliştiricileri neden normal oylama sürecini atladı?
Ledger'ın normal değişiklik süreci genellikle yaklaşık iki haftalık doğrulayıcı oylaması gerektiriyor. Geliştiriciler, basma açığının standart oylamayı beklemeyi gerektirmeyecek kadar ciddi olduğunu değerlendirdi.
-
Güvenlik açığı yoluyla herhangi bir XRP basıldı mı?
Hayır. Bildirimler, yamanın açık istismar edilemeden önce uygulandığını ve dolayısıyla dolaşıma yetkisiz XRP girmediğini gösteriyor.
-
XRP Ledger normalde protokol değişikliklerini nasıl onaylar?
Değişiklikler, doğrulayıcıların art arda turlarda, genellikle iki haftaya yayılan bir süre boyunca oy verdiği ve değişikliğin uzlaşıya varıp devreye girdiği bir değişiklik sürecinden geçer.
-
XRP sahipleri acil yamadan sonra neyi izlemeli?
Doğrulayıcıların acil düzeltmeyi normal değişiklik döngüsüyle onaylayıp onaylamadığını ve XRPL topluluğunun kritik güvenlik açıklarını ele almak için daha hızlı resmi prosedürler benimseyip benimsemediğini.
Crypto News