تمت في هذا الشهر تجنب خلل منطقي خطير في قاعدة شفرة XRP Ledger (XRPL)، وفقًا لمنشور مدونة حديث.
اكتشف باحثو الأمان ثغرة كانت قد تسمح للمهاجمين بسحب محافظ المستخدمين دون الحاجة إلى مفاتيحهم الخاصة.
تم تحديد الخطأ، الذي وُجد في التعديل المقترح “Batch” (XLS-56)، في بداية هذا الشهر بواسطة الباحث المستقل براناميا كيشكامات وأداة أمان ذكاء اصطناعي مستقلة تُدعى Apex.
أخبار ساخنة
ثغرة حرجة في XRP Ledger في تعديل Batch كانت ستؤدي إلى سحب محافظ المستخدمين
مراجعة سوق العملات الرقمية: ضغط تقلبات XRP هو وصفة بقيمة 2 دولار، هل ستحدث إزالة DOGE (DOGE) للصفر في فبراير؟ هل من الممكن أن تتجه Shiba Inu (SHIB) نحو ارتفاعات جديدة بعد؟
كان التعديل لا يزال في مرحلة التصويت ولم يُفعّل بعد على الشبكة الرئيسية لـ XRPL. لذلك، لم تكن أموال المستخدمين في خطر أو مهددة.
شرح الثغرة
سيسمح تعديل Batch بتجميع عدة معاملات “داخلية” معًا.
هذه المعاملات الداخلية تُترك عمدًا غير موقعة لتوفير قوة المعالجة. بدلاً من ذلك، يُفوض التوقيع إلى قائمة الموقعين في الدفعة الخارجية.
تسبب خطأ حلقة حرج في وجود ثغرة كبيرة أثناء عملية استدعاء الموقعين.
إذا واجه النظام موقعًا لحساب غير موجود بعد على السجل، وكان مفتاح التوقيع يطابق ذلك الحساب الجديد، فإن النظام يعلن على الفور أن التحقق ناجح. ثم يخرج من الحلقة مبكرًا، متجنبًا فحوصات المدققين.
يمكن للمهاجم استغلال تسلسل معين من المعاملات المجمعة لاستغلال الثغرة المذكورة.
لو تم تفعيل تعديل Batch على الشبكة الرئيسية قبل اكتشاف هذه الثغرة، لكان نظام XRPL قد تعرض لضربة قوية. كان بإمكان المهاجم سرقة الأموال، وتعديل حالة السجل، وزعزعة استقرار النظام.
في وقت سابق من هذا الأسبوع، أصدر المطورون نسخة خادم Rippled 3.1.1 كإصلاح طارئ. يُحدد هذا التصحيح بشكل صريح أن تعديل Batch غير مدعوم.
تم تطوير إصلاح شامل يُزيل حلقة الخروج المبكر ويضيف حراس تفويض أكثر صرامة، وهو الآن يخضع لمراجعة دقيقة من قبل الأقران.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تواجه XRP ضغطًا بيعيًا بينما يدعمها المستوى الرئيسي قرب 1.28 دولار
ملاحظات رئيسية:
تستمر XRP في تكوين قمم وقيعان أدنى، بينما يبقى السعر دون المتوسطات المتحركة الرئيسية، ما يعزز بنية هبوطية مستمرة عبر مختلف الأطر الزمنية.
ارتفعت الفائدة المفتوحة أثناء فترات التقلب، وهو ما أشار إلى تداول مضاربي، لكن المستويات المتراجعة الآن تعكس انخفاضًا في المخاطر
CryptoNewsLandمنذ 4 س
قفزت عمليات التصفية الطويلة لـXRP مع خسارة سوق العملات المشفرة لـ285 مليون دولار
رؤى رئيسية
تكبد متداولو العقود الطويلة على XRP خسائر بلغت 3.22 مليون دولار خلال 24 ساعة، متجاوزة بكثير خسائر المراكز القصيرة، إذ ارتفعت فجوة التصفية بشكل كبير إلى 537% إجمالاً اليوم.
على الرغم من ارتفاع XRP بنسبة 0.37% إلى 1.31 دولار، واجه المتداولون الذين كانوا يتوقعون ارتداداً أقوى باتجاه 1.50 عمليات تصفية سريعة عبر مختلف البورصات
CryptoNewsLandمنذ 6 س
تنخفض أحجام تداول XRP بنسبة 50% بينما يسجل altcoin ست إغلاقات شهرية حمراء متتالية
تنخفض أحجام تداول XRP بنسبة 50%، ما يغذّي التوقعات الهبوطية.
يسجّل هذا الألتكوين ست إغلاقات شهرية حمراء متتالية.
هل يمكن أن تكون هذه أطول فترة تَجَمُّد لـ XRP قبل أكبر إطلاق؟
تتبدّد آمال مجتمع العملات الرقمية لرؤية
CryptoNewsLandمنذ 15 س
قفز تصفيات المراكز الطويلة لـ XRP مع خسارة سوق العملات المشفرة 285 مليون دولار
أهم الأفكار
تكبّد متداولو المراكز الطويلة في XRP خسائر بقيمة 3.22 مليون دولار خلال 24 ساعة، متجاوزة بكثير خسائر المراكز القصيرة، إذ ارتفع اختلال التصفية إلى 537% إجمالاً اليوم.
على الرغم من ارتفاع XRP بنسبة 0.37% إلى 1.31 دولار، واجه المتداولون الذين توقعوا ارتدادًا أقوى باتجاه 1.50 عمليات تصفية سريعة عبر مختلف البورصات
CryptoNewsLand04-04 17:32
