تمت في هذا الشهر تجنب خلل منطقي خطير في قاعدة شفرة XRP Ledger (XRPL)، وفقًا لمنشور مدونة حديث.
اكتشف باحثو الأمان ثغرة كانت قد تسمح للمهاجمين بسحب محافظ المستخدمين دون الحاجة إلى مفاتيحهم الخاصة.
تم تحديد الخطأ، الذي وُجد في التعديل المقترح “Batch” (XLS-56)، في بداية هذا الشهر بواسطة الباحث المستقل براناميا كيشكامات وأداة أمان ذكاء اصطناعي مستقلة تُدعى Apex.
أخبار ساخنة
ثغرة حرجة في XRP Ledger في تعديل Batch كانت ستؤدي إلى سحب محافظ المستخدمين
مراجعة سوق العملات الرقمية: ضغط تقلبات XRP هو وصفة بقيمة 2 دولار، هل ستحدث إزالة DOGE (DOGE) للصفر في فبراير؟ هل من الممكن أن تتجه Shiba Inu (SHIB) نحو ارتفاعات جديدة بعد؟
كان التعديل لا يزال في مرحلة التصويت ولم يُفعّل بعد على الشبكة الرئيسية لـ XRPL. لذلك، لم تكن أموال المستخدمين في خطر أو مهددة.
شرح الثغرة
سيسمح تعديل Batch بتجميع عدة معاملات “داخلية” معًا.
هذه المعاملات الداخلية تُترك عمدًا غير موقعة لتوفير قوة المعالجة. بدلاً من ذلك، يُفوض التوقيع إلى قائمة الموقعين في الدفعة الخارجية.
تسبب خطأ حلقة حرج في وجود ثغرة كبيرة أثناء عملية استدعاء الموقعين.
إذا واجه النظام موقعًا لحساب غير موجود بعد على السجل، وكان مفتاح التوقيع يطابق ذلك الحساب الجديد، فإن النظام يعلن على الفور أن التحقق ناجح. ثم يخرج من الحلقة مبكرًا، متجنبًا فحوصات المدققين.
يمكن للمهاجم استغلال تسلسل معين من المعاملات المجمعة لاستغلال الثغرة المذكورة.
لو تم تفعيل تعديل Batch على الشبكة الرئيسية قبل اكتشاف هذه الثغرة، لكان نظام XRPL قد تعرض لضربة قوية. كان بإمكان المهاجم سرقة الأموال، وتعديل حالة السجل، وزعزعة استقرار النظام.
في وقت سابق من هذا الأسبوع، أصدر المطورون نسخة خادم Rippled 3.1.1 كإصلاح طارئ. يُحدد هذا التصحيح بشكل صريح أن تعديل Batch غير مدعوم.
تم تطوير إصلاح شامل يُزيل حلقة الخروج المبكر ويضيف حراس تفويض أكثر صرامة، وهو الآن يخضع لمراجعة دقيقة من قبل الأقران.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
مستوى الدعم الرئيسي لـ XRP عند 1.36 دولار يُعد نقطة فاصلة: هل يمكن أن يرتد بنسبة 11% أم يستمر في الانخفاض؟
XRP حاليا يتأرجح بالقرب من 1.36 دولار، مكونا هيكل "تخفيض مستمر للقمم"، والمشاعر السوقية حذرة. سلوك وقف الخسارة من حائزي المدى القصير أدى إلى ضعف الانتعاش، وتخفيض الحيتان زاد من ضغط الثقة في السوق. على الرغم من وجود إشارات تباعد صعودية من الناحية الفنية، لا يزال ينبغي مراقبة مستوى الدعم عند 1.36 دولار في الحركة القصيرة الأجل، وإذا تم كسره فقد يستمر التعديل.
GateNewsمنذ 28 د
سألنا 2 من الذكاء الاصطناعي: ماذا يجب على XRP أن يفعل للهروب من الأزمة الحالية؟
جنبًا إلى جنب مع بقية سوق العملات المشفرة، حاول رمز Ripple عبر الحدود الانفصال في منتصف أسبوع العمل، حيث ارتفع إلى ذروة شهرية تزيد عن 1.60 دولار. ومع ذلك، دفعت الرفض اللاحق السعر نحو الأسفل ليصل إلى أقل من 1.50 دولار حتى وقت النشر.
حتى أحدث التطورات المتعلقة بـ Ripple
CryptoPotatoمنذ 34 د
المستثمرون الكوريون يتبرعون بمئة ألف وحدة من XRP لمستشفى جامعة سيول، بقيمة تقارب 140 ألف دولار.
قام المستثمر البالغ من العمر 70 عامًا كيم جيو-سوك في 26 مارس بالتبرع بمبلغ 100,000 XRP لمستشفى جامعة سيول، ما يعادل حوالي 210 مليون وون كوري، ليصل إجمالي تبرعاته إلى 1.27 مليار وون كوري.
لقد كان يراقب العملات المشفرة والتكنولوجيا الرائدة لفترة طويلة، وقد تبرع عدة مرات.
ستستخدم المستشفى هذه الأصول لتطوير صندوق.
GateNewsمنذ 1 س
