توسعه‌دهندگان XRP Ledger، بلاک‌چینی که رمزارز XRP روی آن جابه‌جا می‌شود، روز جمعه ۹ اکتبر خبر دادند باگی را که از سال ۲۰۱۵ در کد این شبکه مانده بود وصله کرده‌اند. مهاجم با این باگ می‌توانست میلیاردها دلار XRP تازه بسازد. به نوشته گزارش امنیتی شبکه هیچ نشانه‌ای از سوءاستفاده روی شبکه‌های عمومی پیدا نشده است.
باگ XRP Ledger در شمارش سفارش‌های صرافی داخلی بود
XRP Ledger یک صرافی داخلی دارد که کاربران در آن توکن‌ها را مستقیم با هم مبادله می‌کنند. ایراد در شمارش همین مبادله‌ها بود. مهاجم چند صد حساب باز می‌کرد و در هر حساب سفارشی می‌گذاشت که مقدار ناچیزی توکن را با مقدار بسیار زیادی XRP عوض می‌کرد. بعد با یک پرداخت همه این سفارش‌ها را یک‌جا می‌خرید.
نرم‌افزار در این حالت جمع XRP بدهکار را اشتباه حساب می‌کرد. حساب‌های فروشنده مبلغ کامل را می‌گرفتند و از حساب خریدار تقریبا چیزی کم نمی‌شد. XRP ساخته‌شده در تراکنش‌های بعدی قابل خرج بود. هزینه حمله فقط چند صد XRP برای باز کردن حساب‌ها و کارمزد تراکنش بود و بیشتر آن هم برمی‌گشت.
سقف ۱۰۰ میلیارد واحدی XRP با این باگ شکسته می‌شد
عرضه XRP از ابتدا ۱۰۰ میلیارد واحد تعیین شده و شبکه واحد تازه نمی‌سازد. این باگ همین قاعده را دور می‌زد. قیمت XRP هنگام انتشار خبر حدود ۱٫۴۰ دلار بود و قیمت لحظه‌ای آن در صفحه قیمت ریپل به‌روز می‌شود.
وصله در نسخه xrpld 3.4.1 و دو هفته پیش از اعلام عمومی منتشر شد
کیدن لیائو (Cayden Liao)، پژوهشگر امنیت، و Veria AI این ایراد را پیدا کردند و ۲۲ سپتامبر به تیم توسعه گزارش دادند. مهندسان RippleX، بازوی توسعه شرکت ریپل، حمله را روی یک سرور جدا از شبکه بازسازی کردند. وصله ۲۵ سپتامبر در نسخه 3.4.1 نرم‌افزار xrpld منتشر شد. xrpld برنامه‌ای است که گره‌های شبکه اجرا می‌کنند. تیم توسعه تا وقتی گره‌ها به‌روز شدند درباره خود باگ چیزی نگفت و گزارش کامل را ۹ اکتبر در سایت xrpl.org گذاشت.
کسی که گره XRP Ledger اجرا می‌کند باید نسخه 3.4.1 یا بالاتر را نصب کرده باشد. دارندگان عادی XRP کاری لازم نیست انجام دهند.
چند باگ قدیمی از ژوئیه با کمک هوش مصنوعی پیدا شده است
از ماه ژوئیه چند ایراد قدیمی در پروژه‌های رمزارزی با کمک ابزارهای هوش مصنوعی پیدا شده است. در یکی از آنها دست‌کم ۱٬۳۶۷ بیت‌کوین از کیف پول‌های کلدکارد سرقت شد که شرحش در خبر رخنه کیف پول کلدکارد آمده است. ایرادهای نرم‌افزار Core Lightning هم شماری از گره‌های بیت‌کوین را مجبور به قطع اتصال کرد. دیروز هم خبر سرقت ۸۶ میلیون دلاری از کیف پول‌های لجر منتشر شد. بقیه خبرهای این حوزه در صفحه اخبار ارز دیجیتال است.
این مطلب گزارشی خبری است و توصیه معاملاتی محسوب نمی‌شود. منبع: گزارش CoinDesk و گزارش امنیتی XRP Ledger.
