کشف باگ امنیتی در ریپل؛ امکان جعل و عرضه توکن XRP از سال ۲۰۱۵

بررسی‌های فنی جدید نشان می‌دهد که موتور پرداخت دفتر کل ریپل (XRP Ledger) نزدیک به یک دهه میزبان یک نقص امنیتی خطرناک بوده است. این باگ که ناشی از خطای سرریز عدد صحیح (Integer Overflow) بود و از سال ۲۰۱۵ به‌صورت ناشناخته در کدها باقی مانده بود، از نظر تئوری این امکان را به نفوذگران می‌داد تا مقادیر نامحدودی از توکن‌های قابل خرج XRP را مازاد بر سقف تعیین‌شده عرضه این دارایی ضرب کنند.

جزئیات آسیب‌پذیری سرریز عددی در هسته نرم‌افزاری ریپل

خطاهای سرریز عددی زمانی رخ می‌دهند که یک متغیر محاسباتی مقداری فراتر از ظرفیت مجاز حافظه دریافت کند و در نتیجه مقدار آن بازنشانی یا ناخواسته دگرگون شود. در موتور پرداخت لجر ریپل، این نقص محاسباتی می‌توانست منطق بررسی موجودی و سقف تراکنش‌ها را فریب داده و امکان ثبت تراکنش‌های معتبر با موجودی ساختگی را صادر کند. خوشبختانه پیش از آنکه بازیگران مخرب از این باگ سوءاستفاده کنند، نقص امنیتی شناسایی و از طریق اصلاحیه‌های شبکه خنثی شده است.

واکنش توسعه‌دهندگان و وضعیت پایداری لجر XRP

کشف این آسیب‌پذیری پس از سال‌ها، چالش همیشگی پروژه‌های بلاک چینی در زمینه ممیزی کدهای قدیمی را برجسته می‌کند. تیم فنی و اعتبارسنج‌های شبکه با همکاری و انتشار سریع پچ امنیتی مانع از هرگونه خسارت مالی به شبکه و هولدرها شدند. طبق داده‌های موجود، هیچ شواهدی مبنی بر سرقت دارایی یا ضرب غیرمجاز ریپل در تاریخچه تراکنش‌ها مشاهده نشده و شبکه اکنون در وضعیتی امن فعالیت می‌کند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• امنیت کامل موجودی: این آسیب‌پذیری قبل از هرگونه سوءاستفاده کشف و اصلاح شده است؛ بنابراین هیچ تهدیدی متوجه دارایی‌های موجود در صرافی‌ها یا کیف‌پول‌های شخصی نیست.
• عدم نیاز به اقدام فنی: کاربران و دارندگان ریپل نیازی به تغییر آدرس، انتقال دارایی یا بروزرسانی کیف‌پول ندارند و این اصلاحیه صرفاً در سطح گره‌ها (نودها) اعمال شده است.
• ارزیابی احساسات بازار: انتشار این دست اخبار هرچند ممکن است نوسانات کوتاه‌مدت یا واکنش‌های روانی در بازار ایجاد کند، اما رفع موفقیت‌آمیز آن نشان‌دهنده استحکام ساختار نظارتی شبکه لجر ریپل است.

منبع: Decrypt