XRP’de Kapatılan Açığın Boyutu Ortaya Çıktı: Tek İşlemde 18 Trilyon Token Üretilebilirdi!
Güvenlik araştırmacısı Cayden Liao, ekibinin XRP Ledger’da 25 Eylül’de kapatılan açığı kullanarak tek işlemde yaklaşık 18 trilyon XRP üretilebileceğini gösteren bir test hazırladığını açıkladı.
XRP Ledger’daki kritik güvenlik açığına ilişkin paylaşılan yeni ayrıntı, olası etkinin büyüklüğünü ortaya koydu. Wu Blockchain’in aktardığına göre Liao’nun ekibi, ödeme motorundaki hatanın özel olarak hazırlanmış bir işlemle ağın sabit arzını aşan miktarda kullanılabilir XRP oluşturulmasına imkân tanıyabildiğini gösterdi.
Tek işlemde trilyonlarca XRP üretme ihtimali
Liao’nun açıkladığı yaklaşık 18 trilyon XRP, ağın amaçlanan 100 milyar XRP’lik toplam arzının çok üzerinde bir miktara karşılık geliyor. Araştırmacının ekibi bu sonucu, açığın çalışabildiğini göstermek için hazırladığı kavram kanıtıyla ortaya koydu.
Kodda 2015’ten beri bulunan hata, XRPL’nin hata ödül programı üzerinden bildirildi. Liao, bulgusu karşılığında programın en yüksek ödülü olan 250 bin doları aldı.
Açık 25 Eylül’de kapatıldı
RippleX ve XRP Ledger Foundation’ın açıkladığı sorun, xrpld 3.4.1 güncellemesiyle 25 Eylül’de giderildi. Varsayılan doğrulayıcıların yüzde 80’inden fazlası aynı gün yeni sürüme geçti.
XRPL, açığın halka açık bir ağda istismar edildiğine dair kanıt bulmadığını bildirdi. Dolayısıyla trilyonlarca XRP üretimine ilişkin açıklama, gerçekleşmiş bir saldırıyı değil, kapatılan açığın araştırmacıların testinde gösterilen potansiyelini anlatıyor.
