रिपल ने गंभीर XRP बग पर जवाब दिया, तय आपूर्ति खतरे में थी

XRP की निश्चित आपूर्ति को खतरे पर रिपल की प्रतिक्रिया

एक गंभीर खामी अनधिकृत XRP निर्माण की अनुमति दे सकती थी, जिससे Ripple ने XRP Ledger (XRPL) में सुरक्षा को मजबूत किया। रिपलएक्स में इंजीनियरिंग के वरिष्ठ निदेशक, जे. आयो अकिन्येले, जो सार्वजनिक ब्लॉकचेन के विकास में सहायता करने वाला रिपल का प्रभाग है, ने पिछले दिन भेद्यता के प्रकटीकरण के बाद, 10 अक्टूबर को एक्स पर प्रतिक्रिया और सुरक्षा प्राथमिकताओं की रूपरेखा प्रस्तुत की।

सुरक्षा कंपनी वेरिया लैब्स द्वारा विकसित एक भेद्यता-खोज प्रणाली, वेरिया एआई ने नेटवर्क के बग बाउंटी प्रोग्राम के माध्यम से इस मुद्दे का पता लगाने में मदद की, जो कमजोरियों की सूचना देने के लिए शोधकर्ताओं को पुरस्कृत करता है। अकिन्येले ने कहा:

"यह बग कोडबेस में एक दशक से अधिक समय से मौजूद था और यह XRP को इसकी निर्धारित आपूर्ति से अधिक बनाने की अनुमति दे सकता था।"

अनधिकृत टोकन के उस संभावित निर्माण ने उस सीमा को खतरे में डाल दिया था जो नेटवर्क की शुरुआत में सभी 100 अरब XRP के निर्मित होने पर स्थापित की गई थी। XRP लेजर की लेनदेन प्रणाली नए सिक्कों को माइन करने के बजाय भुगतान की वैधता और क्रम पर वैलिडेटरों की सहमति पर निर्भर करती है। अकिन्येले ने बताया कि सार्वजनिक रूप से प्रकट करने से पहले डेवलपर्स ने पैच का पूरी तरह से परीक्षण किया और उन ऑपरेटरों के साथ तेजी से अपग्रेड के लिए समन्वय किया।

बग से अनधिकृत XRP कैसे बन सकता था

भुगतान इंजन विशेष रूप से निर्मित ट्रेडिंग ऑफ़र के माध्यम से देय राशि की गलत गणना कर सकता था, जिससे विक्रेताओं को खरीदार द्वारा भुगतान की गई राशि से अधिक XRP प्राप्त हो सकता था। भुगतान इंजन के ओवरफ़्लो दोष में अंकगणित अपनी संख्यात्मक सीमा से अधिक हो जाता था और एक गलत रूप से छोटी कुल राशि लौटाता था। इसका समाधान 25 सितंबर को xrpld 3.4.1 में जारी किया गया, जो लेनदेन को संसाधित करने और लेजर रिकॉर्ड बनाए रखने वाले सर्वर सॉफ्टवेयर का एक संस्करण है। जांचकर्ताओं को सार्वजनिक-नेटवर्क के शोषण का कोई सबूत नहीं मिला।

इस खोज ने आर्टिफिशियल इंटेलिजेंस पर रिपल के ध्यान को और तेज कर दिया और कमजोरियों की पहचान अधिक तेज़ी से करने की आवश्यकता को उजागर किया। रिपल के कार्यकारी ने जोर देकर कहा:

"एआई मौलिक रूप से इस बात को बदल रहा है कि भेद्यताओं को कितनी तेजी से खोजा जा सकता है।"

उनके जवाब में मजबूत बाउंटी कार्यक्रमों, विस्तारित एआई-सहायक खोजों, और प्रतिद्वंद्वी परीक्षणों की मांग की गई है, जो दोषों को उजागर करने के लिए हमलों का अनुकरण करता है। एक आंतरिक रेड टीम, जिसमें नियंत्रित हमले करने वाले विशेषज्ञ शामिल हैं, इस काम का समर्थन करती है।

ये प्राथमिकताएँ रिपल के सक्रिय एआई सुरक्षा प्रयासों पर आधारित हैं, जिसमें विकास के शुरुआती चरण में समस्याओं का पता लगाने के लिए कोड स्कैनिंग और समीक्षाएँ शामिल हैं। बाहरी शोधकर्ताओं और एक्सआरपीएल फाउंडेशन के साथ काम करते हुए, टीम भुगतान, लेनदेन समझौते और सर्वरों के बीच संचार में लंबे समय से चली आ रही मान्यताओं पर फिर से विचार करेगी। संभावित खतरों का एक अद्यतन मूल्यांकन उन जांचों का मार्गदर्शन करेगा।

रिपल व्यक्तिगत बग्स से परे जोखिमों को लक्षित करता है

रिपल का इरादा कॉमन प्रीफिक्स, एक ब्लॉकचेन अनुसंधान और विकास कंपनी, और एक्सआरपीएल फाउंडेशन के साथ अपने सहयोग के माध्यम से गणितीय जांच को गति देने का भी है। उनका काम यह मूल्यांकन करने के लिए एक्सआरपी लेजर सॉफ्टवेयर पर औपचारिक सत्यापन लागू करता है कि क्या मॉडल किया गया व्यवहार परिभाषित नियमों का पालन करता है। अकिन्येले ने समझाया कि यह दृष्टिकोण उन गहरी समस्याओं को उजागर कर सकता है जिन्हें अन्य परीक्षण विधियाँ चूक सकती हैं।

लेन-देन प्रोटोकॉल और सिंगल एसेट वॉल्ट पर मौजूदा सत्यापन कार्य उस विस्तार को सूचित करेगा। XRPL लेंडिंग प्रोटोकॉल डिज़ाइन लेजर पर ऋण और पुनर्भुगतान को संभालेगा, जबकि उधारकर्ता का मूल्यांकन इसके बाहर होगा। मेननेट की उपलब्धता आवश्यक संशोधनों, या वैलिडेटरों द्वारा अनुमोदित नेटवर्क नियम परिवर्तनों के सक्रियण पर निर्भर करती है।

संबंधित वॉल्ट जमाकर्ताओं से एक प्रकार की संपत्ति को एकत्रित करने के लिए डिज़ाइन किया गया है, जो उधार देने और अन्य कार्यों के लिए XRPL पर संस्थागत पूंजी पूलों का समर्थन करता है। अकिन्येले ने बढ़ते वित्तीय-इन्फ्रास्ट्रक्चर उपयोग को अधिक जिम्मेदारी से जोड़ा और समुदाय के साथ निरंतर निवेश का वादा किया। उन्होंने जोर देकर कहा:

"हमारा लक्ष्य केवल और बग्स (खामियाँ) खोजना नहीं है। यह अंतर्निहित जोखिमों को व्यवस्थित रूप से संबोधित करना और एक्सआरपीएल को शोषण के लिए और अधिक कठिन बनाना है।"