XRP Ledger باگ ده ساله ای را اصلاح کرد که می تواند میلیاردها دلار در XRP از هیچ ایجاد کند

بر اساس گزارش امنیتی منتشر شده در روز جمعه، یک نقص در سیستم پرداخت XRP Ledger می‌تواند به مهاجم اجازه دهد بدون پرداخت هزینه، مقادیر زیادی XRP جدید ایجاد کند و قانون عرضه ثابت توکن را زیر پا بگذارد.

این اشکال که به نظر می رسد مربوط به سال 2015 باشد، توسط محقق Cayden Liao و Veria AI پیدا شد و در 22 سپتامبر به صورت داخلی گزارش شد. مهندسان RippleX، بازوی توسعه دهنده Ripple، حمله به یک سرور مستقل را بازتولید کردند و تأیید کردند که XRP جدید ایجاد شده می تواند در تراکنش های بعدی خرج شود.

RippleX گفت که هیچ مدرکی مبنی بر سوء استفاده از نقص در هیچ شبکه عمومی پیدا نکرده است.

تمام 100 میلیارد XRP زمانی ایجاد شد که دفتر کل در سال 2012 راه اندازی شد و نرم افزار آن طوری ساخته شده است که دیگر نمی توان اضافه کرد. اما این آسیب‌پذیری امنیتی می‌توانست به مهاجم اجازه دهد تا XRP را از هیچ بسازد و آن را در صرافی‌ها بفروشد و از سقف عرضه‌ای که مؤسسات استفاده‌کننده از شبکه به آن متکی هستند، کم کند.

این حمله از طریق صرافی داخلی دفتر کل کار می‌کرد، جایی که حساب‌ها پیشنهادهایی را برای تعویض یک توکن با نشانه دیگر ارسال می‌کنند.

یک مهاجم صدها حساب باز می‌کند، از هر کدام می‌خواهد در ازای یک مقدار غیرعادی بزرگ XRP، مقدار ناچیزی از یک توکن را ارائه دهد، سپس یک پرداخت را ارسال می‌کند که هر پیشنهاد را به یکباره خریداری می‌کند.

کل بدهی XRP آنقدر زیاد است که نرم افزار نمی تواند به درستی شمارش کند، بنابراین حساب های فروش مهاجم به طور کامل پرداخت می شود در حالی که تقریبا هیچ هزینه ای از حساب خرید دریافت نمی شود - باعث می شود مهاجم XRP داشته باشد که قبلا وجود نداشت.

XRP Ledger یک چک پس از هر تراکنش اجرا می‌کند تا مطمئن شود که XRP جدیدی ظاهر نشده است، اما آن چک به همان مجموع اشتباه حساب‌شده متکی است و آن را از دست می‌دهد. یک محدودیت جداگانه برای مقدار XRP که یک حساب می‌تواند دریافت کند نیز ایجاد نمی‌شد، زیرا حمله XRP را در صدها حساب پخش کرد.

روش محققین تنها به چند صد XRP برای باز کردن این حساب‌ها نیاز داشت که بیشتر آن‌ها به اضافه کارمزد تراکنش قابل بازیابی بودند.

برنامه‌نویسان این تعمیر را در xrpld 3.4.1، نرم‌افزار سرور دفتر کل، در 25 سپتامبر ارسال کردند بدون اینکه فاش کنند که چه چیزی تعمیر شده است.

این حادثه به مجموعه نقص‌های امنیتی رمزنگاری پنهانی می‌پیوندد که از ماه جولای با کمک هوش مصنوعی ظاهر شد، از جمله اشکال کیف پول Coldcard در پشت سرقت حداقل 1367 بیت کوین و آسیب‌پذیری‌هایی که Core Lightning را مجبور کرد به اپراتورهای نود بیت‌کوین بگوید که ارتباط خود را قطع کنند.