خلل في محرّك مدفوعات XRPL كان يمكن أن يُنشئ XRP قابلة للإنفاق ويتجاوز المعروض 100 مليار
ملخص سوق AI
عيب تجاوز سعة الأعداد الصحيحة في محرك دفع XRPL يعود لعقد من الزمن كان يمكن نظريًا أن يسك XRP قابلة للإنفاق بما يتجاوز سقف 100 مليار. تم الإبلاغ عنه عبر مكافأة الثغرات، وأعيد إنتاجه في نفس اليوم، وتم إصلاحه في xrpld 3.4.1، ولم يتم الكشف عنه إلا بعد ترقية أكثر من 80% من مدققي UNL الافتراضيين. لم يتم العثور على أي استغلال على أي شبكة عامة، لذا فإن سلامة المعروض قائمة. هذه الحادثة هي قصة ترقية المدققين وحوكمة الأمن وليس حدثًا أساسيًا في المعروض، على الرغم من أنها قد تضغط لفترة وجيزة على المعنويات.
مستوى التأثير
● متوسط
الأصول المتأثرة
XRP/USDT-0.76%
رؤية AI · XRP/USDTرؤية AI
● محايد
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
اكتشف باحثون أمنيون عبر برنامج مكافآت الثغرات في XRPL خللاً ظل كامناً في محرّك المدفوعات في الشبكة نحو عقد من الزمن، وأبلغوا عنه. وكان الخلل نظرياً يسمح لمهاجم بالتلاعب بعروض منصة التداول اللامركزية DEX واستغلال تجاوز سعة عدد صحيح 64 بت في محرّك المدفوعات لإنشاء XRP قابلة للإنفاق تتجاوز 100 مليار في معاملة واحدة مُصادق عليها، متجاوزاً سقف المعروض. ويعود الخلل إلى شيفرة كُتبت حوالي عام 2015، لكنه لم يُستغل فعلياً ولم يتجاوز إجمالي معروض XRP سقفه. وصدر الإصلاح مع إصدار الخادم 3.4.1، وكان أكثر من 80% من المدققين على قائمة UNL الافتراضية قد أكملوا الترقية في يوم إصداره.
