شبکه XRP Ledger یک آسیب‌پذیری امنیتی جدید را برطرف کرده که در شرایط خاص می‌توانست به حساب‌هایی با مجوز سوزاندن توکن اجازه دهد بدون داشتن مجوز صدور، توکن جدید ایجاد کنند.
اصلاح این مشکل از طریق به‌روزرسانی fixCleanup3_4_0 انجام شده و اکنون روی شبکه اصلی XRP Ledger فعال شده است. این آسیب‌پذیری بیشتر دارایی‌هایی مانند استیبل‌کوین‌ها و سایر توکن‌های صادرشده روی XRPL را تحت تأثیر قرار می‌داد و ارتباطی با عرضه خود XRP نداشت.
در XRP Ledger صادرکننده یک توکن می‌تواند به حساب دیگری اجازه دهد بخشی از توکن‌ها را برای اهدافی مانند بازخرید بسوزاند. با این حال، نقص موجود در قواعد شبکه باعث می‌شد چنین حسابی در برخی شرایط بتواند موجودی را از صفر عبور دهد و عملاً توکن جدید ایجاد کند؛ در حالی که مجوز اصلی آن فقط برای سوزاندن دارایی صادر شده بود.
اصلاحیه جدید این مسیر را مسدود کرده و اجازه نمی‌دهد حساب دارای مجوز سوزاندن، از این اختیار برای ایجاد توکن استفاده کند. تا زمان انتشار این خبر، گزارشی مبنی بر سوءاستفاده عملی از این آسیب‌پذیری منتشر نشده و عرضه XRP نیز تحت تأثیر این مشکل قرار نگرفته است.
این مشکل نباید با آسیب‌پذیری دیگری که پیش‌تر در XRP Ledger گزارش شده بود اشتباه گرفته شود. در باگ قبلی که در نسخه XRPL 3.4.1 برطرف شد، مشکل مستقیماً می‌توانست در شرایط خاص روی عرضه ارز دیجیتال XRP اثر بگذارد و امکان ایجاد XRP فراتر از قواعد معمول شبکه را به وجود آورد. آن آسیب‌پذیری به همین دلیل نگرانی‌هایی درباره سقف عرضه XRP ایجاد کرده بود.
اما باگ جدید چنین اثری روی XRP ندارد. مشکل فعلی مربوط به توکن‌هایی است که اشخاص یا شرکت‌ها روی XRP Ledger صادر می‌کنند؛ مانند استیبل‌کوین‌ها و سایر دارایی‌های توکنیزه‌شده. به بیان ساده، در آسیب‌پذیری قبلی بحث بر سر امکان ایجاد غیرمجاز خود XRP بود، اما در مشکل جدید، حسابی که فقط اجازه سوزاندن یک توکن صادرشده را داشت، می‌توانست در شرایط خاص از همان اختیار برای ایجاد توکن استفاده کند.
نسخه 3.4.0 علاوه بر این اصلاح، مجموعه‌ای از بهبودها و رفع اشکالات دیگر را نیز برای بخش‌هایی مانند AMMها، دارایی‌های توکنیزه‌شده و زیرساخت‌های معاملاتی XRP Ledger شامل می‌شود. فعال‌شدن این اصلاحیه یکی دیگر از تغییرات امنیتی اخیر XRPL است؛ شبکه‌ای که طی هفته‌های گذشته چند آسیب‌پذیری متفاوت را شناسایی و برطرف کرده است.
نظرات کاربران