کشف باگ خطرناک در XRP که سال‌ها پنهان مانده بود

جزئیات خبر

بنیاد XRP Ledger اعلام کرد که یک باگ قدیمی در سیستم، تهدیدی برای سقف عرضه ۱۰۰ میلیاردی XRP محسوب می‌شد، اما به دلیل عدم فعالیت‌های معمول کاربران، هیچ‌گاه شناسایی نشد.
این باگ که بیش از یک دهه در Ledger XRP وجود داشت، می‌توانست به مهاجمان اجازه دهد تا XRP جدیدی را بدون هیچ‌گونه محدودیتی تولید کنند. این مشکل در تاریخ ۲۲ سپتامبر توسط محققین کشف شد و به بنیاد گزارش شد.
خوشبختانه، هیچ خسارتی به وجود نیامد و بنیاد اعلام کرد که حدود ۹۹.۹۸۶ میلیارد XRP همچنان در گردش است. XRP Ledger به عنوان یک بلاکچین لایه اول و منبع باز طراحی شده است و هدف آن جلوگیری از تولید توکن‌های جدید است.
این باگ که به دلیل یک آسیب‌پذیری به نام «سرریز عدد صحیح» به وجود آمده بود، می‌توانست به مهاجمان اجازه دهد تا با ایجاد حساب‌های جعلی، فروش‌های کاذب انجام دهند و از این طریق به مقدار زیادی XRP دست یابند.
چرا این باگ شناسایی نشد؟
بنیاد XRP توضیح داد که این باگ به دلیل نیاز به مقیاس بزرگ برای فعال‌سازی، به راحتی شناسایی نشد. هیچ پرداخت معمولی نمی‌توانست به حدی برسد که این باگ را فعال کند و سیستم‌های حفاظتی خود Ledger نیز نتوانستند آن را شناسایی کنند.
برای جلوگیری از بروز چنین مشکلاتی در آینده، بنیاد برنامه‌ریزی کرده است تا از تست‌های adversarial مبتنی بر هوش مصنوعی استفاده کند و برنامه‌های پاداش برای شناسایی باگ‌ها را تقویت کند. این اقدامات به منظور افزایش امنیت و شفافیت در سیستم انجام خواهد شد.
در نهایت، این کشف نشان‌دهنده اهمیت نظارت و به‌روزرسانی مداوم در سیستم‌های بلاکچین است تا از بروز مشکلات مشابه جلوگیری شود.

جمع‌بندی

کشف این باگ خطرناک در XRP نشان‌دهنده نیاز به نظارت دقیق‌تر بر سیستم‌های بلاکچین است. بنیاد XRP با اقدامات جدید امنیتی، به دنبال تقویت اعتماد کاربران است.