XRP-nin 100 milyard tədarük hüdudunu təhlükə altına sala biləcək səhv illərlə gizli qaldı

XRP Ledger Foundation deyib ki, adi parametrlər XRP-nin tədarük hüdudunu poza biləcək səhvi işə salmayıb, bu səbəbdən uzun illər aşkar olunmayıb.

On ildən çox aşkarlanmayacaq XRP Ledger səhvi hücumçunun milyardlarla XRP yaratmasına imkan verə bilərdi, bu isə kriptovalyutanın 100 milyard tokenlik tədarük hüdudunu zədələyərdi.

Tam saylarda aşım xətası yüzlərlə diqqətlə təşkil edilmiş əməliyyat tələb edirdi, bununla manipulyasiya edilmiş dəyər sıfıra yaxınlaşır və satıcı hesabları tam ödəniş alırdı.

Tədqiqatçılar sentyabrın 22-də bu zəifliyi bildiriblər, RippleX isə icazəsiz XRP yaradılması və ya istismara dair heç bir sübut tapmadıqdan sonra problemi aradan qaldırıb.

XRP Ledger Foundation söyləyir ki, heç kim uzun illər ərzində XRP-nin yeni yaradılmasına imkan verə biləcək səhvi fərq etməyib, çünki adi istifadəçi fəaliyyəti onu işə salmayıb.

11 yaşlı bu səhv önəmliydi, çünki XRP sahiblərinin əsas qaydasına təhdid yaradırdı: cəmi tədarük 2012-ci ildə yaradılmış 100 milyard sikkidən çox ola bilməz. Sentyabrın 22-də tədqiqatçı Cayden Liao və Veria AI tərəfindən aşkar edilib və daxili olaraq bildirilib.

RippleX-in bildirdiyinə görə, heç bir zərər olmayıb, düzəliş və göndərilib. Yeni XRP yaradılmayıb və hazırda təxminən 99,986 milyard XRP dövrdədir, fond xəbər verib.

XRP Ledger (XRPL) açıq mənbə, mərkəzləşdirilməmiş təbəqə-1 blockchain-dir. Onun yerli tokeni XRP yeni token yaradılmaması üçün hazırlanıb. Bu sikkə əsasən əməliyyat haqqını ödəmək və daxili mərkəzləşdirilməmiş dəyişmədə valyutalar arasında körpü yaratmaq üçün istifadə olunur.

Buna baxmayaraq, 2015-ci ildən mövcud olduğu güman edilən səhv onun ətrafında dolanmağa imkan verirdi, ən azı nəzəri cəhətdən.

Belə işləyə bilərdi:

Səhv "tam say aşımı" adlı zəiflikdən yaranıb, bu da köhnə arka oyunlardakı xal sayğacları kimi maksimuma çatanda sıfır üzərinə sıfırlanır.

XRP Ledger-də isə əməliyyat ölçüsü maksimal rəqəmsal həddi keçəndə dəyər sıfıra yaxın kiçik rəqəmə dəyişirdi. Bu standart maliyyə yoxlamalarını keçirdi, satıcılara tam XRP ödənilir, alıcılar isə az pul ödəyərdi. Beləcə fərq boşdan yaradılır və ümumi XRP tədarükünü süni artırırdı.

Hücumçu saxta hesablar yaradaraq astronomik miqdarda token satışı göstərə bilərdi. Sonra alıcı kimi bütün tokenləri bir dəfədə alar, satıcı hesabları milyardlarla haqqı düzgün XRP ilə doldurulardı; alıcının ümumi ödənişi isə çox az olurdu.

Sistem standart yoxlamaları keçərək fərqi boşdan yaradardı və hücumçu milyardlarla yeni XRP alıb xarici mübadilə platformalarında satardı.

Niyə fərq edilmədi?

XRP Foundation bildirib ki, səhv əsasən işə salmaq üçün böyük miqyaslı əməliyyat tələb edirdi.

"Normal ödənişlər heç vaxt onu işə salmır. Yüzlərlə məqsədli əməliyyat lazım idi," fond bildirib.

Ledger-in özünə məxsus qorunma sistemi də bunu görmədi. CoinDesk-in keçən həftə yazdığı kimi, hər əməliyyatdan sonra XRP-nin artmadığını yoxlayan funksiyanın özü səhv məbləği hesab etdiyi üçün anormal heç nə tapmadı. Həmçinin bir hesabın ala biləcəyi XRP limiti də işə düşmədi, çünki hücum XRP-ni yüzlərlə hesaba yayardı.

Fond bildirir ki, süni intellekt belə səhvləri həm "pis", həm də "yaxşı" tərəflər üçün tapmaq üçün sürətləndirir. Təhlükəsizliyi təmin etmək üçün agresiv AI testləri, formal təsdiq və zəiflik proqramının gücləndirilməsi planlaşdırılır.

"Bunlar haqqında irəlilədikcə daha çox eşidəcəksiniz," deyə bildirib.