بلاک‌چین XRP Ledger به یک چرخه پرالتهاب اما موفق پایان داد: یک باگ ده‌ساله که در بدترین حالت می‌توانست ۱۸ تریلیون ریپل جدید ضرب کند، شناسایی و برطرف شد. این خبر در شرایطی مهم است که یکی از وعده‌های محوری شبکه ریپل، حفظ موجودی محدود و شفاف ۱۰۰ میلیارد XRP است.
به گفته پژوهشگران، مشکل پیش از آنکه به یک سوءاستفاده عمومی تبدیل شود، گزارش شد و تیم امنیتی واکنش سریعی نشان داد. کشف‌کنندگان این آسیب‌پذیری، ۲۵۰ هزار دلار پاداش دریافت کردند و گزارش‌ها تاکنون نشانه‌ای از بهره‌برداری عمومی از این باگ ندارند.
این اتفاق نشان می‌دهد حتی بالغ‌ترین شبکه‌های بلاک‌چینی هم می‌توانند سال‌ها با کدهای خطرناک اما پنهان زندگی کنند؛ اما حضور محققان مستقل و سیستم پاداش‌دهی شفاف، می‌تواند قبل از وقوع فاجعه، آن را خنثی کند.
به نقل از کوین تودی
این اتفاق فراتر از یک اصلاح فنی ساده است؛ پیام اصلی آن این است که ارزش یک شبکه بلاک‌چینی تنها به تعداد کاربران یا حجم معاملات نیست، بلکه به کیفیت حسابرسی و کشف زودهنگام ریسک‌های پنهان هم بستگی دارد. باگی که می‌توانست ۱۸ تریلیون XRP وارد شبکه کند، اگر فعال می‌شد، به اعتبار لجر ریپل ضربه‌ای سخت می‌زد؛ چون یکی از مهم‌ترین وعده‌های این شبکه، موجودی محدود و شفاف ۱۰۰ میلیارد ریپل است. کافی بود این وعده یک‌بار زیر سؤال برود تا اعتماد نهادها، صرافی‌ها و بازارسازها به‌سرعت تخریب شود. اینکه مشکل پیش از بهره‌برداری عمومی برطرف شده، نشان می‌دهد لایه امنیتی شبکه حتی در برابر کدهای قدیمی نسبتاً مقاوم بوده و فرایند پاسخگویی تیم فنی سریع کار کرده است. جایزه ۲۵۰ هزار دلاری نیز عددی معنادار است؛ زیرا نشان می‌دهد سیستم پاداش‌دهی برای کشف آسیب‌پذیری‌ها عمل می‌کند و محققان مستقل را به جای فروش اطلاعات در بازارهای خاکستری، به سمت افشای مسؤولانه سوق می‌دهد. از منظر بازار، احتمال دارد این خبر در کوتاه‌مدت جریان قیمتی چشمگیری نسازد، چون خبر اصلی «رفع خطر» است نه ورود سرمایه جدید؛ اما در میان‌مدت ارزشی حیاتی دارد: شبکه‌ای که بتواند یک بمب زمانه ده‌سالگی را بدون آسیب خنثی کند، برای سرمایه‌گذاران نهادی قابل‌اتکاتر می‌شود. با این حال، نباید این اتفاق را نشانه بی‌نقص بودن XRP Ledger دانست. قدمت ده‌ساله باگ یادآوری می‌کند که پروژه‌های بزرگ باید حسابرسی‌های دوره‌ای، تست نفوذ و نظارت همگانی را قوی‌تر کنند، زیرا کدهای قدیمی گاهی سال‌ها بدون توجه روشن می‌مانند و هر لحظه ممکن است توسط بازیگران جدید هدف قرار گیرند. در عین حال، توسعه‌دهندگان باید تاریخچه تغییرات و وابستگی‌های قدیمی را با اولویت بازنگری کنند تا چنین سناریوهایی تکرار نشود.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/2205
کپی شد!