XRP Ledger’daki güvenlik açığı giderildi; istismar tespit edilmedi

| 99bitcoins.com
Ripple, XRP Ledger’ın ödeme motorunda on yıldır bulunan bir güvenlik açığını, kamuya açıklanmadan önce 25 Eylül’de xrpld 3.4.1 sürümünde giderdi. Açığı Veria AI, 22 Eylül’de XRPL Bug Bounty programı aracılığıyla bildirdi. Sorun, xrpld 3.4.0 ve önceki sürümleri etkiliyordu. Özel olarak oluşturulmuş koşullarda bir tamsayı taşması, ödeme hesabının borçlu olunan tutardan daha düşük çıkmasına yol açabilir ve potansiyel olarak harcanabilir yaklaşık 18 trilyon XRP’nin üretilmesini sağlayabilirdi; bu miktar, defterin 100 milyar XRP’lik arz sınırının çok üzerindedir. XRP Ledger Foundation ve RippleX, halka açık bir ağda açığın istismar edildiğine veya yetkisiz XRP ihraç edildiğine dair herhangi bir kanıt bulmadıklarını belirtti. Düzeltme, doğrulayıcıların onayladığı değişiklik süreciyle değil, sunucu yükseltmeleri yoluyla uygulandı. 3.4.1 sürümü ayrıca Batch işlemleriyle ilgili ayrı bir güvenlik açığını da giderdi. Açıklama, XRP Ledger’ın temel bir ödeme yolundaki ciddi bir kusura işaret ediyor; ancak arz sınırının aşıldığına veya kullanıcıların fon kaybına uğradığına dair doğrulanmış bir bulgu yok.
Neutral
Güvenlik açığı ciddiydi; çünkü XRP Ledger’ın temel bir ödeme akışını etkiliyor ve teorik olarak 100 milyar XRP’lik arz üst sınırını tehlikeye atabilirdi. Ancak mevcut bilgiler, açığın kamuoyuna açıklanmadan önce giderildiğini belirtiyor. Ayrıca araştırmacılar, açığın halka açık ağda istismar edildiğine, yetkisiz XRP basıldığına veya kullanıcıların zarara uğradığına dair herhangi bir kanıt bulmadı. Bu durum, fiyat üzerinde kalıcı ve doğrudan bir etki olacağı yönündeki dayanakları sınırlıyor. Kısa vadede açıklama, yatırımcıların açığın olası boyutuna tepki vermesiyle oynaklığa yol açabilir; doğrulanmış yama ve bilinen bir istismar vakasının bulunmaması ise endişeleri sınırlamaya yardımcı olabilir. Uzun vadede olay, XRP Ledger’ın güvenliği ve mühendislik süreçleri üzerindeki incelemeleri yeniden artırabilir. Ancak arz sınırının aşıldığına veya güven kaybına dair doğrulanmış bir durum olmadıkça, bu olay tek başına XRP için kalıcı bir yükseliş ya da düşüş katalizörü oluşturmaz. Bu nedenle fiyat üzerindeki beklenen etki nötrdür.