رفع باگ ضرب غیرمجاز توکن در ایکس‌آرپی لجر؛ اجرای اصلاحیه در ۴ نوامبر

شبکه ایکس‌آرپی لجر (XRP Ledger) در حال آماده‌سازی برای فعال‌سازی اصلاحیه‌ای در تاریخ ۴ نوامبر است تا باگی را که امکان ضرب غیرمجاز توکن‌های صادرشده را می‌داد، به‌طور کامل برطرف سازد.

Ad

بر اساس مستندات رسمی، این نقص امنیتی در مجوز پیمنت‌برن (PaymentBurn) وجود دارد؛ قابلیتی که به حساب‌های مجاز اجازه سوزاندن توکن‌ها را می‌دهد اما در شرایطی امکان صدور توکن جدید را فراهم می‌کرد.

تا زمان اجرایی شدن اصلاحیه فیکس‌کلین‌آپ (fixCleanup3_4_0)، حساب‌های دارای این دسترسی می‌توانند توکن‌های خطوط اعتماد یا توکن‌های چندمنظوره موسوم به MPT را ضرب کنند؛ البته عرضه بومی ریپل (XRP) دچار این مشکل نیست.

جزئیات باگ و میزان حمایت اعتبارسنج‌ها

توسعه‌دهندگان شبکه توصیه کرده‌اند تا زمان اعمال این اصلاحیه، از واگذاری دسترسی مذکور خودداری شود. گزارش‌های منتشرشده نشان می‌دهد که تاکنون هیچ موردی از ایجاد توکن‌های کلاهبردارانه از این طریق ثبت نشده است.

طبق داده‌های پلتفرم ردیابی اکس‌آرپی‌ال‌وین (XRPLWin)، این اصلاحیه از حمایت ۹۴.۲۹ درصدی اعتبارسنج‌ها برخوردار است و ۳۳ اعتبارسنج از ۳۵ اعتبارسنج معتمد شبکه تاکنون به اجرای آن رأی مثبت داده‌اند.

برای فعال‌سازی نهایی در ۴ نوامبر حدود ساعت ۱۴:۴۶ به وقت جهانی، این حمایت باید طی یک دوره انتظار دو هفته‌ای بالاتر از حد نصاب ۸۰ درصدی باقی بماند.

این بسته به‌روزرسانی علاوه بر رفع نقص ضرب توکن، اصلاحاتی را در زمینه واریز، برداشت و فرآیندهای استخرهای معاملاتی و صندوق‌های تک‌دارایی اعمال می‌کند تا از خطاهای محاسباتی جلوگیری کند.