XRP Ledger xavfsizlik xatosini bartaraf etdi 🛡️

XRP Ledger tarmog'ida 2015 yildan beri saqlanib kelgan va tarmoq xavfsizligiga jiddiy tahdid solishi mumkin bo'lgan muhim xavfsizlik kamchiligi bartaraf etildi. Ma'lum qilinishicha, ushbu zaiflik bitta maxsus sozlangan tranzaksiya yordamida taxminan 18 trillion XRP tokenini yaratish imkonini berishi mumkin edi. Muammoni hal qilish maqsadida tarmoq dasturchilari tezkor choralar ko'rib, xavfsizlik yangilanishini chiqardilar.

Muammo XRPL to'lov tizimining ichki qismida, ya'ni deyarli o'n yil oldin yozilgan dasturiy ta'minotda yuzaga kelgan butun sonlar toshishi (integer overflow) xatosidan kelib chiqqan. Tizim bir nechta takliflarni o'z ichiga olgan to'lovni qayta ishlash jarayonida hisob-kitob qilishda 64-bitli butun sondan foydalangan. Tajovuzkorlar maxsus narxlardagi yuzlab takliflarni yaratib, tizimni aldashlari va hisoblangan qiymat maksimal chegaradan oshib ketib kichik songa aylanishiga erishishlari mumkin edi.

Tadqiqotchi Cayden Liao va Veria AI ushbu xavfsizlik zaifligini aniqlab, uning salbiy ta'sirini amalda ko'rsatib berishdi. Shundan so'ng ular bug bounty dasturining eng yuqori mukofoti bo'lgan 250 000 dollar bilan taqdirlandilar. XRP Ledger Foundation va RippleX tashkilotlari oktyabr oyida rasmiy bayonot berib, xatolik to'lov mexanizmida yuzaga kelganini va u belgilangan 100 milliardlik umumiy ta'minot chegarasidan tashqari yangi tokenlar yaratishiga sabab bo'lishi mumkinligini tushuntirdilar.

Dasturchilar tomonidan o'tkazilgan tekshiruvlar davomida ushbu nosozlik omma uchun ochiq tarmoqlarda hech qachon suiiste'mol qilinmagani va hujumlar amalga oshirilmagani aniqlandi. Muammoning oldini olish uchun 25 sentyabr kuni ishonchli validatorlarning 80 foizdan ortig'i xrpld 3.4.1 versiyasiga yangilanish o'rnatdi. Keyinchalik, 9 oktyabr kuni yana bir qo'shimcha Batch validatsiya tuzatishi faollashtirildi. Ushbu tezkor harakatlar tufayli XRP Ledger tarmog'ining 100 milliardlik umumiy ta'minoti xavfsizligi to'liq ta'minlandi.