مطلب XRPL نقص حیاتی پیش از مِیننت را برطرف کرد، اما اپلیکیشنهای کلاینت همچنان در معرض خطر هستند در BitcoinEthereumNews.com منتشر شد.
اعتبارسنجهای دفتر کل XRP (XRPL) اصلاحیه BatchV1_1 را در مسیری مشروط برای فعالسازی در ساعت ۱۴:۰۶:۴۱ UTC روز ۲۹ سپتامبر قرار دادهاند و بدین ترتیب یک خطر امنیتی نزدیکبهوقوع را به آزمونی زنده از فرایند اصلاح شبکه و نرمافزار پیرامون آن تبدیل کردهاند. در ۲۲ سپتامبر، xrpldashboard نشان داد که ۳۰ اعتبارسنج از ۳۵ اعتبارسنج مورد اعتماد از این اصلاحیه پشتیبانی میکنند که بالاتر از آستانه ۲۸ رأی نمایشدادهشده آن است. این اکثریت نخستین بار در ۱۵ سپتامبر روی دفتر کل ظاهر شد. بر اساس قواعد اصلاح XRPL، پشتیبانی باید به مدت دو هفته بالای ۸۰٪ باقی بماند. کاهش به ۸۰٪ یا کمتر دوره اکثریت را پایان میدهد، بنابراین تاریخ فعالسازی همچنان مشروط است. ۲۹ سپتامبر نخستین آزمون تولیدی این است که آیا فرایند اعتبارسنجی XRPL، پیادهسازی مرجع و اکوسیستم کلاینت توانستهاند یک نقص خطرناک پیش از مِیننت را به زیرساخت قابلاستفاده تراکنش اتمی تبدیل کنند. دیوار آتش اعتبارسنجها پیش از مِیننت کار کرد اصلاحیه اصلی Batch هرگز روی مِیننت دفتر کل XRP فعال نشد. در فوریه، پژوهشگران یک نقص حیاتی در مجوزدهی را در حالی که این اصلاحیه هنوز در مرحله رأیگیری بود کشف کردند و به اعتبارسنجها توصیه شد که به آن رأی مخالف دهند. افشای رسمی آسیبپذیری XRPL Labs اعلام میکند که هیچ سرمایهای در معرض خطر نبود. این نقص در حلقهای قرار داشت که حسابهای مجازکننده یک دسته را بررسی میکرد. اگر کد با امضاکنندهای برای یک حساب تازهایجادشده مواجه میشد که کلیدش با آن حساب مطابقت داشت، بلافاصله موفقیت را بازمیگرداند و به بررسی سایر امضاکنندگان ادامه نمیداد. یک مهاجم میتوانست آن امضاکننده معتبر را در ابتدا قرار دهد و سپس یک ورودی جعلی اضافه کند که ادعا میکرد حساب قربانی را مجاز میکند. اگر این اصلاحیه فعال شده بود، تراکنش بررسینشده قربانی میتوانست بدون کلیدهای قربانی اجرا شود. پاسخ XRPL در دو مرحله انجام شد. نسخه ۳.۱.۱ اصلاحیههای اصلی Batch و fixBatchInnerSigs را پشتیبانینشده علامتگذاری کرد و فعالسازی آنها را مسدود نمود. BatchV1_1 بعداً آنها را با مسیر مجوزدهی بازنویسیشده و دفاعهای افزوده جایگزین کرد. این ماجرا شکستی بود که در مرز میان انتشار نرمافزار و فعالسازی پروتکل گرفته شد. مشخصات نهایی XLS-56 بنیاد XRPL اکنون…