کشف باگ ۱۱ ساله در ریپل؛ خطری که عرضه کل ارز دیجیتال را تهدید می‌کرد
پژوهشگران امنیتی موفق به کشف آسیب‌پذیری خطرناکی در ریپل‌لجر شدند که می‌توانست به مهاجمان اجازه دهد بدون پشتوانه مالی، مقادیر هنگفتی XRP جدید خلق کنند؛ باگی که با واکنش سریع توسعه‌دهندگان پیش از هرگونه سوءاستفاده برطرف شد.
بر اساس گزارش‌های منتشرشده، این نقص امنیتی که ریشه در سال ۲۰۱۵ داشت، اواخر شهریورماه توسط محققان شناسایی و به تیم توسعه ریپل‌اکس گزارش شد. مهندسان این پروژه بلافاصله پس از بازتولید حمله روی یک سرور مستقل، به‌روزرسانی اضطراری نسخه ۳.۴.۱ را در ۳ مهرماه منتشر کردند. بررسی‌های انجام‌شده نشان می‌دهد خوشبختانه هیچ شواهدی دال بر سوءاستفاده از این آسیب‌پذیری در شبکه‌های عمومی وجود ندارد و قیمت XRP نیز تغییر چشمگیری را تجربه نکرده است.
ریشه این باگ به بخش صرافی داخلی دفترکل ریپل بازمی‌گشت. مهاجمان می‌توانستند با افتتاح صدها حساب مختلف و ثبت پیشنهادهای متوالی برای مبادله مقادیر ناچیز توکن‌ها با حجم زیادی از XRP، سیستم محاسباتی شبکه را دچار خطا کنند. در این سناریو، به دلیل ناتوانی نرم‌افزار در پردازش حجم انبوه بدهی‌ها و توزیع دارایی‌ها میان حساب‌های مختلف، حساب‌های فروشنده به طور کامل تسویه می‌شدند بدون اینکه از حساب خریدار کسر قابل‌توجهی صورت بگیرد؛ امری که می‌توانست سقف عرضه ثابت ۱۰۰ میلیارد واحدی ریپل را به چالش بکشد.
این حادثه بار دیگر آسیب‌پذیری‌های پنهان و طولانی‌مدت در زیرساخت‌های بلاک‌چینی را برجسته کرد. در ماه‌های اخیر، به‌ویژه با به‌کارگیری ابزارهای پیشرفته و هوش مصنوعی، چندین باگ جدی و قدیمی در پروژه‌های مختلف رمزارزی کشف و اصلاح شده است که ضرورت بازبینی مداوم کدهای منبع و ارتقای امنیت پروتکل‌ها را بیش از پیش یادآوری می‌کند.
همچنین بخوانید
وضعیت کریپتو در تعطیلات پایان هفته
کشف و رفع سریع این آسیب‌پذیری ۱۱ ساله، مانع از فروپاشی احتمالی ساختار اقتصادی یکی از بزرگ‌ترین شبکه‌های پرداخت دنیا شد.
این رویداد بار دیگر اهمیت حیاتی ممیزی‌های امنیتی مستمر و رصد دقیق کدهای بلاک‌چین را در جلوگیری از بحران‌های مالی بزرگ اثبات کرد.
سلب مسئولیت: مطالب ارائه شده در این سایت صرفاً جنبه اطلاع‌رسانی و آموزشی دارد و به هیچ عنوان نباید به عنوان توصیه سرمایه‌گذاری یا مشاوره مالی تلقی شود. مسئولیت تصمیم‌گیری برای هرگونه خرید یا فروش بر عهده خود کاربر است. توصیه می‌شود پیش از هرگونه فعالیت، تحقیقات لازم را انجام دهید.
