توسعه‌دهندگان ریپل لجر (XRP Ledger) از رفع یک آسیب‌پذیری قدیمی خبر داده‌اند که می‌توانست به مهاجمان اجازه دهد XRP جدیدی بدون پرداخت واقعی ایجاد و خرج کنند. ریپل اعلام کرده هیچ نشانه‌ای از سوءاستفاده از این نقص در شبکه‌های عمومی پیدا نکرده است.
این آسیب‌پذیری که گفته می‌شود از سال ۲۰۱۵ وجود داشته، به خطای شمارش در صرافی داخلی ریپل لجر مربوط بود؛ بخشی که کاربران در آن پیشنهاد مبادله یک توکن با توکن دیگر ثبت می‌کنند.
بر اساس گزارش امنیتی، مهاجم می‌توانست با بهره‌گیری از این خطا، مقدار زیادی XRP به صدها حساب منتقل کند؛ در حالی که خریدار مبلغ ناچیزی می‌پرداخت.
مهندسان ریپل‌ایکس این حمله را روی یک سرور مستقل بازسازی و تأیید کردند XRP ایجادشده می‌توانست در تراکنش بعدی خرج شود. آن‌ها این نقص را در نسخه ۳.۴.۱ نرم‌افزار xrpld که ۲۵ سپتامبر منتشر شد، رفع کردند.
تمام ۱۰۰ میلیارد واحد XRP هنگام راه‌اندازی دفترکل در سال ۲۰۱۲ ایجاد شد و طراحی شبکه اجازه افزایش این عرضه را نمی‌دهد. طبق گزارش‌ها، سوءاستفاده از این آسیب‌پذیری می‌توانست این محدودیت عرضه را نقض کند و امکان فروش XRP ایجادشده در صرافی‌ها را فراهم سازد.
رمزارز نیوز؛ اپلیکیشن تخصصی در حوزه فناوری اطلاعات، رمزارزها و بلاکچین است.
با استفاده از اپلیکیشن رمزارزنیوز می‌توانید به ابزارها و امکانات وبسایت دسترسی داشته باشید، قیمت تمامی ارزهای دیجیتال را به صورت لحظه‌ای رصد کنید، اخبار و مقالات تازه منتشرشده را ببینید. و به طور کلی به هر آنچه در وبسایت رمزارزنیوز قابل مشاهده است، دسترسی داشته باشید.
نظرات کاربران