מיינט הרצליה

XRP Ledger תיקן באג בן עשור שיכול ליצור מיליארדי דולרים ב-XRP מכלום

תוקף יפתח מאות חשבונות, ויגרום לכל אחד להציע כמות זעירה של אסימון בתמורה לכמות גדולה מהרגיל של $XRPולאחר מכן שלח תשלום בודד שקנה ​​כל הצעה בבת אחת.

סך הכל $XRP החוב יהיה גדול מכדי שהתוכנה תספור כהלכה, כך שחשבונות המכירה של התוקף ישולמו במלואם בעוד שחשבון הקנייה לא חויב כמעט בכלום – מה שמשאיר את התוקף עם $XRP שלא היה קיים קודם לכן.

איך תשלום אחד יכול היה להדפיס $XRP מכלום. (שאוריה מלווה/CoinDesk)

ה $XRP Ledger מבצע בדיקה לאחר כל עסקה כדי לוודא שאין חדש $XRP הופיע, אבל ההמחאה הזו הסתמכה על אותו סכום שגוי והיה מחמיץ אותו. הגבלה נפרדת לכמה $XRP חשבון בודד יכול לקבל גם לא היה מופעל, כי ההתקפה הפצה את $XRP על פני מאות חשבונות.

לשיטת החוקרים נדרשו רק כמה מאות $XRP לפתוח את החשבונות האלה, שאת רובם ניתן היה לשחזר, בתוספת עמלות עסקה.

מפתחים שלחו את התיקון ב-xrpld 3.4.1, תוכנת השרת של ספר החשבונות, ב-25 בספטמבר מבלי לחשוף מה הוא תיקן.

התקרית מצטרפת לרצף של פגמי אבטחת קריפטו מוסתרים זמן רב שהופיעו עם עזרה בינה מלאכותית מאז יולי, כולל באג ארנק Coldcard מאחורי גניבת 1,367 BTC לפחות והפגיעויות שאילצו את Core Lightning להורות למפעילי צומת הביטקוין להתנתק.

שתף את הפוסט
דילוג לתוכן