XRP लेजर ने दस साल पुराने बग को ठीक किया जो अरबों फैंटम XRP बना सकता था

शोधकर्ताओं ने एक गंभीर कमजोरी का पता लगाया जो हमलावरों को लेनदेन को फंड किए बिना खर्च योग्य XRP उत्पन्न करने की अनुमति देती थी, जिसके कारण दस साल तक गुप्त रहने के बाद आपातकालीन सॉफ्टवेयर रिलीज हुई।

XRP लेजर विकास टीम ने एक महत्वपूर्ण कमजोरी को ठीक किया है जो एक दशक से अधिक समय तक अनदेखी रही, जो दुर्भावनापूर्ण कार्यकर्ताओं को शून्य से अरबों डॉलर मूल्य के XRP टोकन बनाने की अनुमति दे सकती थी। सुरक्षा शोधकर्ताओं ने प्रदर्शित किया कि एक हमलावर इस दोष का उपयोग करके भेजने वाले द्वारा वास्तव में भुगतान को फंड किए बिना खर्च योग्य XRP उत्पन्न कर सकता है, जो मूल रूप से लेजर की आपूर्ति की अखंडता को तोड़ देता है।

यह बग XRP लेजर के मुख्य प्रोटोकॉल के भुगतान प्रसंस्करण तर्क में निहित था। सामान्य परिस्थितियों में, जब कोई उपयोगकर्ता XRP भेजता है, तो लेजर भेजने वाले की शेष राशि से राशि काटता है और इसे प्राप्तकर्ता को क्रेडिट करता है। कमजोरी ने सावधानीपूर्वक तैयार किए गए लेनदेन को कटौती चरण को बायपास करने की अनुमति दी जबकि अभी भी प्राप्तकर्ता को क्रेडिट किया, जो प्रभावी रूप से नए XRP को अस्तित्व में लाता है जिसे फिर एक्सचेंजों पर कारोबार, स्थानांतरित या बेचा जा सकता है।

शोधकर्ताओं ने इस दोष की निजी तौर पर Ripple Labs और XRP लेजर फाउंडेशन को रिपोर्ट की, जिससे एक आपातकालीन समन्वित प्रकटीकरण प्रक्रिया शुरू हुई। विकास टीम ने लेजर सॉफ्टवेयर का एक पैच संस्करण जारी किया और सभी सत्यापनकर्ताओं और नोड ऑपरेटरों से तुरंत अपग्रेड करने का आग्रह किया। क्योंकि XRP लेजर सत्यापनकर्ता नोड्स शामिल करने वाली एक सर्वसम्मति तंत्र पर निर्भर करता है, पैच को शोषण को रोकने के लिए पूरे नेटवर्क में तेजी से अपनाने की आवश्यकता थी।

संभावित प्रभाव चौंका देने वाला था। XRP लगभग $0.50 पर कारोबार कर रहा है और लगभग 53 बिलियन टोकन की परिसंचारी आपूर्ति के साथ, कुछ अरब टोकन बनाने वाला एक मामूली शोषण भी कीमत को गिरा सकता था और संपत्ति में विश्वास को नष्ट कर सकता था। बग के दस साल के अस्तित्व ने क्रिप्टोकरेंसी परियोजनाओं में कोड समीक्षा प्रथाओं पर सवाल उठाए जो दसियों अरब डॉलर का मूल्य प्रबंधित करती हैं, विशेष रूप से वे जो आधुनिक सुरक्षा ऑडिटिंग मानक बनने से पहले शुरू की गई थीं।

XRP धारकों के लिए, तत्काल जोखिम अब समाप्त हो गया है क्योंकि पैच तैनात है और सत्यापनकर्ताओं द्वारा व्यापक रूप से अपनाया गया है। हालांकि, घटना ब्लॉकचेन सिस्टम की छिपी नाजुकता को रेखांकित करती है। पारंपरिक वित्तीय बुनियादी ढांचे के विपरीत जहां बग को अक्सर वापस रोल किया जा सकता है या लेनदेन को उलटा किया जा सकता है, एक विकेंद्रीकृत लेजर पर एक सफल शोषण अपरिवर्तनीय हो सकता है यदि हमलावर मिश्रण सेवाओं या विकेंद्रीकृत एक्सचेंजों के माध्यम से चोरी या निर्मित टोकन को पर्याप्त तेजी से स्थानांतरित करते हैं।

XRP लेजर विकास टीम ने यह खुलासा नहीं किया है कि क्या किसी हमलावर ने पैच से पहले वास्तव में कमजोरी की खोज की और इसका उपयोग किया, हालांकि ऑन-चेन विश्लेषण फर्में अब विसंगतियों के लिए ऐतिहासिक लेनदेन डेटा की जांच कर रही हैं। उम्मीद है कि बग खोजने वाले शोधकर्ता एक विस्तृत तकनीकी रिपोर्ट प्रकाशित करेंगे जब सभी नोड्स को अपग्रेड करने के लिए पर्याप्त समय बीत जाएगा, जिससे व्यापक सुरक्षा समुदाय को दोष से सीखने और तुलनीय मुद्दों के लिए समान कोडबेस का ऑडिट करने की अनुमति मिलेगी।