به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از بیت‌کوین‌نیوز، ریپل از رفع یک نقص امنیتی جدی در دفتر کل XRP خبر داد. این نقص بیش از ۱۰ سال در کد شبکه وجود داشت. به گفته ریپل، این حفره می‌توانست ساخت XRP را فراتر از سقف ثابت عرضه ممکن کند. بازرسان هیچ شواهدی از سوءاستفاده از آن در شبکه عمومی پیدا نکرده‌اند.
اهمیت این خبر به یک اصل ساده برمی‌گردد. ارزش هر رمزارز تا حد زیادی به کمیاب بودن آن وابسته است. اگر کسی می‌توانست خارج از قاعده XRP تازه بسازد، اعتماد به سقف عرضه آسیب می‌دید. ریپل پیش از هر سوءاستفاده‌ای این خطر را برطرف کرد و قیمت XRP در زمان انتشار گزارش با رشد ۰٫۳۱ درصدی در ۱٫۴۰ دلار قرار داشت.
حفره کجا بود؟
شبکه XRP همه ۱۰۰ میلیارد واحد خود را در روز راه‌اندازی تولید کرد. با قیمت کنونی، ارزش اسمی این عرضه حدود ۱۴۰ میلیارد دلار است. برخلاف بیت‌کوین، این شبکه استخراج سکه جدید ندارد. به‌جای آن، «اعتبارسنج‌ها» یعنی سرورهای تأییدکننده تراکنش، درباره درستی و ترتیب پرداخت‌ها به توافق می‌رسند.
نقص در موتور پرداخت شبکه بود. این موتور در برخی پیشنهادهای معاملاتیِ ویژه، مبلغ بدهی را اشتباه محاسبه می‌کرد. در نتیجه، فروشنده می‌توانست بیش از مبلغ پرداختی خریدار XRP دریافت کند. ریشه مشکل «سرریز عددی» بود؛ یعنی محاسبه از حد مجاز عددی عبور می‌کرد و رقمی کوچک‌تر از مقدار واقعی برمی‌گرداند.
ریپل اصلاحیه را ۲۵ سپتامبر ۲۰۲۶ (۳ مهر ۱۴۰۵) در نسخه ۳٫۴٫۱ نرم‌افزار سرور شبکه عرضه کرد. توسعه‌دهندگان پیش از اعلام عمومی، به‌روزرسانی را با گردانندگان اعتبارسنج‌ها هماهنگ کردند. جزئیات آسیب‌پذیری ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) در دسترس عموم قرار گرفت.
هوش مصنوعی در نقش کاشف
سامانه «وریا اِی‌آی»، ابزار شناسایی آسیب‌پذیری شرکت امنیتی وریا لبز، این حفره را پیدا کرد. این کشف از مسیر برنامه «باگ بانتی» به دست آمد؛ برنامه‌ای که به پژوهشگران برای گزارش ضعف‌ها پاداش می‌دهد. جی. آیو آکینله، مدیر ارشد مهندسی ریپل‌ایکس، ۱۰ اکتبر ۲۰۲۶ (۱۸ مهر ۱۴۰۵) گفت: «هوش مصنوعی سرعت کشف آسیب‌پذیری‌ها را به‌طور بنیادین تغییر می‌دهد.»
ریپل اکنون آزمون‌های «خصمانه» یعنی شبیه‌سازی حمله برای یافتن نقص‌ها را گسترش می‌دهد. یک «تیم قرمز» داخلی نیز با حملات کنترل‌شده از این کار پشتیبانی می‌کند. این شرکت همچنین با کامن پریفیکس و بنیاد XRPL روی «راستی‌آزمایی صوری» کار می‌کند. این روش ریاضی بررسی می‌کند که آیا رفتار نرم‌افزار با قواعد تعریف‌شده آن سازگار است یا نه.
نظرات کاربران