رفع نقص امنیتی در XRP Ledger که می‌توانست میلیاردها دلار XRP ایجاد کند

جزئیات خبر

اخیراً محققان نقصی را در سیستم پرداخت XRP Ledger شناسایی کردند که می‌توانست به مهاجمان اجازه دهد مقادیر زیادی XRP بدون پرداخت هزینه ایجاد کنند. این نقص که به سال ۲۰۱۵ برمی‌گردد، توسط محققان Cayden Liao و Veria AI کشف شد و در تاریخ ۲۲ سپتامبر به صورت داخلی گزارش شد. مهندسان RippleX، بخش توسعه‌دهنده Ripple، این حمله را در یک سرور مستقل بازتولید کردند و تأیید کردند که XRP جدید ایجاد شده می‌تواند در تراکنش‌های بعدی مورد استفاده قرار گیرد.

RippleX اعلام کرد که هیچ مدرکی مبنی بر سوءاستفاده از این نقص در شبکه‌های عمومی پیدا نکرده است. تمامی ۱۰۰ میلیارد XRP در زمان راه‌اندازی دفتر کل در سال ۲۰۱۲ ایجاد شده و نرم‌افزار آن به گونه‌ای طراحی شده که هیچ مقدار جدیدی نمی‌تواند به آن اضافه شود. اما این آسیب‌پذیری امنیتی می‌توانست به مهاجمان اجازه دهد XRP را از هیچ ایجاد کرده و در صرافی‌ها به فروش برسانند، که این امر می‌توانست به اصول عرضه محدود که مؤسسات از آن استفاده می‌کنند، آسیب بزند.

نقص امنیتی از طریق تبادل داخلی دفتر کل کار می‌کرد، جایی که حساب‌ها پیشنهاداتی برای مبادله یک توکن با توکن دیگر ارائه می‌دهند. یک مهاجم می‌توانست صدها حساب باز کند و هر یک را وادار کند تا مقدار کمی از یک توکن را در ازای مقدار زیادی XRP پیشنهاد دهد. سپس با ارسال یک پرداخت واحد، می‌توانست همه پیشنهادات را به یکباره خریداری کند.

مجموع XRP بدهکار به قدری زیاد بود که نرم‌افزار نمی‌توانست به درستی آن را محاسبه کند، بنابراین حساب‌های فروشنده به طور کامل پرداخت می‌شدند در حالی که حساب خریدار تقریباً هیچ هزینه‌ای پرداخت نمی‌کرد. این نقص در بررسی‌های پس از هر تراکنش که برای اطمینان از عدم ایجاد XRP جدید انجام می‌شد، نادیده گرفته می‌شد. همچنین محدودیتی که برای مقدار XRP که یک حساب می‌تواند دریافت کند وجود داشت، به دلیل توزیع XRP در بین صدها حساب فعال نمی‌شد.

روش محققان تنها به چند صد XRP برای باز کردن این حساب‌ها نیاز داشت و بیشتر آن‌ها قابل بازیابی بودند. توسعه‌دهندگان در تاریخ ۲۵ سپتامبر اصلاحات لازم را در نسخه ۳.۴.۱ نرم‌افزار سرور دفتر کل انجام دادند، بدون اینکه جزئیاتی از آنچه که اصلاح شده است، افشا کنند. این حادثه به مجموعه‌ای از نقص‌های امنیتی در دنیای رمزارزها می‌پیوندد که از زمان کمک‌های هوش مصنوعی از ماه ژوئیه به سطح عمومی آمده‌اند.

در نهایت، این نقص امنیتی در XRP Ledger می‌تواند تأثیرات جدی بر بازار رمزارزها داشته باشد. با وجود اینکه این مشکل به سرعت برطرف شد، اما نگرانی‌ها در مورد امنیت و قابلیت اطمینان شبکه‌های رمزارزی همچنان وجود دارد. سرمایه‌گذاران باید به دقت تحولات را دنبال کنند و از هرگونه تغییر در وضعیت امنیتی آگاه باشند.

جمع‌بندی

نقص امنیتی در XRP Ledger به سرعت برطرف شد، اما نگرانی‌ها در مورد امنیت شبکه‌های رمزارزی باقی مانده است. سرمایه‌گذاران باید به دقت تحولات را زیر نظر داشته باشند.