XRP Ledger On Yıllık Hatayı Düzeltti, Milyarlarca Hayali XRP Yaratabilirdi

Araştırmacılar, saldırganların işlemleri fonlamadan harcama yapılabilir XRP üretmesine izin veren kritik bir güvenlik açığı keşfetti ve hatanın on yıl boyunca gizli kalmasının ardından acil yazılım sürümü yayınlandı.

XRP Ledger geliştirme ekibi, on yıldan fazla süredir tespit edilemeyen ve kötü niyetli aktörlerin yoktan milyarlarca dolar değerinde XRP tokeni yaratmasına izin verebilecek kritik bir güvenlik açığını düzeltti. Güvenlik araştırmacıları, bir saldırganın bu açığı kullanarak gönderenin ödemeyi fiilen fonlamamasına rağmen harcama yapılabilir XRP üretebileceğini göstererek defterin arz bütünlüğünü temelde bozdu.

Hata, XRP Ledger'ın çekirdek protokolünün ödeme işleme mantığında bulunuyordu. Normal koşullarda, bir kullanıcı XRP gönderdiğinde, defter gönderenin bakiyesinden tutarı düşer ve alıcıya kredi verir. Güvenlik açığı, dikkatle hazırlanmış bir işlemin düşüş adımını atlamasına izin verirken alıcıya kredi vermeye devam etti, bu da daha sonra borsalarda takas edilebilen, aktarılabilen veya satılabilen yeni XRP'yi etkili bir şekilde yaratıyordu.

Hatayı keşfeden araştırmacılar, bunu özel olarak Ripple Labs ve XRP Ledger Vakfı'na bildirdi ve acil koordineli bir ifşa süreci başlattı. Geliştirme ekibi, defter yazılımının yamalı bir sürümünü yayınladı ve tüm doğrulayıcıları ve düğüm operatörlerini hemen yükseltmeye teşvik etti. XRP Ledger, doğrulayıcı düğümler içeren bir fikir birliği mekanizmasına dayandığından, yamanın istismarı önlemek için ağ genelinde hızlı benimsenmesi gerekiyordu.

Potansiyel etki şaşırtıcıydı. XRP yaklaşık 0,50 dolardan işlem görüyor ve yaklaşık 53 milyar token dolaşım arzıyla, birkaç milyar token yaratan mütevazı bir istismar bile fiyatı çökertebilir ve varlığa olan güveni yok edebilirdi. Hatanın on yıllık varlığı, özellikle modern güvenlik denetimi standart hale gelmeden önce başlatılan, on milyarlarca dolar değeri yöneten kripto para projelerindeki kod inceleme uygulamaları hakkında sorular ortaya koyuyor.

XRP sahipleri için, yama şimdi dağıtıldığı ve doğrulayıcılar tarafından yaygın olarak benimsendiği için acil risk geçti. Ancak, olay blockchain sistemlerinin gizli kırılganlığını vurguluyor. Hataların genellikle geri alınabileceği veya işlemlerin tersine çevrilebileceği geleneksel finansal altyapının aksine, merkezi olmayan bir defterde başarılı bir istismar, saldırganlar çalınan veya uydurma tokenleri karıştırma hizmetleri veya merkezi olmayan borsalar aracılığıyla yeterince hızlı hareket ettirirse geri döndürülemez olabilir.

XRP Ledger geliştirme ekibi, herhangi bir saldırganın yamadan önce güvenlik açığını gerçekten keşfedip kullanıp kullanmadığını açıklamadı, ancak zincir üstü analiz firmaları şimdi anomaliler için tarihsel işlem verilerini tarıyor. Hatayı bulan araştırmacıların, tüm düğümlerin yükseltmesi için yeterli zaman geçtikten sonra ayrıntılı bir teknik rapor yayınlaması bekleniyor ve bu, daha geniş güvenlik topluluğunun hatadan öğrenmesine ve benzer sorunlar için benzer kod tabanlarını denetlemesine olanak tanıyor.