Ripple แก้ข้อบกพร่องร้ายแรงของ XRP กระทบปริมาณการจัดหาคงที่

Ripple ตอบสนองต่อภัยคุกคามต่อปริมาณ XRP ที่กำหนดไว้

ข้อบกพร่องสำคัญอาจทำให้มีการสร้าง XRP โดยไม่ได้รับอนุญาต ซึ่งทำให้ Ripple ต้องเสริมความปลอดภัยทั่วทั้ง XRP Ledger (XRPL) J. Ayo Akinyele ผู้อำนวยการฝ่ายวิศวกรรมระดับสูงที่ RippleX ซึ่งเป็นหน่วยงานของ Ripple ที่สนับสนุนการพัฒนาบล็อกเชนสาธารณะ ได้อธิบายถึงมาตรการตอบสนองและลำดับความสำคัญด้านความปลอดภัยบน X เมื่อวันที่ 10 ตุลาคม หลังจากที่ช่องโหว่นี้ถูกเปิดเผยเมื่อวันก่อน

Veria AI ซึ่งเป็นระบบตรวจหาช่องโหว่ที่พัฒนาโดยบริษัทความปลอดภัย Veria Labs ได้ช่วยเปิดเผยปัญหานี้ผ่านโปรแกรม bug bounty ของเครือข่าย ซึ่งให้รางวัลแก่นักวิจัยที่รายงานจุดอ่อน Akinyele กล่าวว่า:

"ข้อบกพร่องนี้อยู่ในฐานโค้ดมานานกว่าทศวรรษ และอาจทำให้ XRP ถูกสร้างขึ้นเกินปริมาณที่กำหนดไว้"

การสร้างโทเคนโดยไม่ได้รับอนุญาตที่อาจเกิดขึ้นนี้ได้คุกคามขีดจำกัดที่กำหนดไว้เมื่อ XRP ทั้งหมด 100 พันล้านถูกสร้างขึ้นตั้งแต่เริ่มต้นเครือข่าย ระบบธุรกรรมของ XRP Ledger พึ่งพาผู้ตรวจสอบ (validators) ที่ตกลงกันเกี่ยวกับความถูกต้องและลำดับการชำระเงิน แทนที่จะขุดเหรียญใหม่ Akinyele อธิบายว่าผู้พัฒนาได้ทดสอบแพตช์อย่างละเอียดและประสานงานการอัปเกรดอย่างรวดเร็วกับผู้ดำเนินการเหล่านั้นก่อนที่จะเปิดเผยต่อสาธารณะ

วิธีที่ข้อผิดพลาดนี้อาจสร้าง XRP ที่ไม่ได้รับอนุญาต

ระบบการชำระเงินอาจคำนวณจำนวนเงินที่ค้างชำระในข้อเสนอการซื้อขายที่สร้างขึ้นเป็นพิเศษอย่างไม่ถูกต้อง ทำให้ผู้ขายได้รับ XRP มากกว่าจำนวนที่ผู้ซื้อจ่ายไป ข้อบกพร่องการล้นของระบบการชำระเงินนี้เกี่ยวข้องกับการคำนวณที่เกินขีดจำกัดตัวเลขและคืนผลรวมที่น้อยกว่าความเป็นจริง การแก้ไขได้ปล่อยออกมาเมื่อวันที่ 25 กันยายน ในเวอร์ชัน xrpld 3.4.1 ซึ่งเป็นเวอร์ชันของซอฟต์แวร์เซิร์ฟเวอร์ที่ประมวลผลธุรกรรมและรักษาบันทึกบัญชี ผู้สอบสวนไม่พบหลักฐานการโจมตีบนเครือข่ายสาธารณะ

การค้นพบนี้ยังทำให้ Ripple ให้ความสำคัญมากขึ้นต่อปัญญาประดิษฐ์ (AI) และความจำเป็นในการระบุจุดอ่อนได้อย่างรวดเร็วขึ้น ผู้บริหารของ Ripple ได้เน้นย้ำว่า:

"AI กำลังเปลี่ยนแปลงอย่างพื้นฐานในความเร็วที่สามารถค้นพบจุดอ่อนได้"

การตอบสนองของเขาเรียกร้องให้มีโปรแกรมรางวัลที่แข็งแกร่งขึ้น การขยายการค้นหาที่ได้รับการสนับสนุนจาก AI และการทดสอบแบบคู่ต่อสู้ (adversarial testing) ซึ่งจำลองการโจมตีเพื่อเปิดเผยข้อบกพร่อง ทีมเรดทีมภายใน ซึ่งประกอบด้วยผู้เชี่ยวชาญที่ดำเนินการโจมตีแบบควบคุม สนับสนุนงานนี้

ลำดับความสำคัญเหล่านี้ต่อยอดจากความพยายามด้านความปลอดภัย AI แบบเชิงรุกของ Ripple ซึ่งรวมถึงการสแกนและตรวจสอบโค้ดเพื่อตรวจพบปัญหาตั้งแต่ช่วงต้นของการพัฒนา โดยทำงานร่วมกับนักวิจัยภายนอกและมูลนิธิ XRPL ทีมจะทบทวนสมมติฐานที่มีมาแต่เดิมในด้านการชำระเงิน การตกลงธุรกรรม และการสื่อสารระหว่างเซิร์ฟเวอร์ การประเมินภัยคุกคามที่อาจเกิดขึ้นอย่างอัปเดตจะเป็นแนวทางในการตรวจสอบเหล่านั้น

Ripple มุ่งเป้าไปที่ความเสี่ยงที่เกินกว่าข้อบกพร่องเฉพาะตัว

Ripple ยังมีแผนที่จะเร่งกระบวนการตรวจสอบทางคณิตศาสตร์ผ่านความร่วมมือกับ Common Prefix ซึ่งเป็นบริษัทวิจัยและพัฒนาบล็อกเชน และ XRPL Foundation งานของพวกเขาใช้การตรวจสอบอย่างเป็นทางการกับซอฟต์แวร์ XRP Ledger เพื่อประเมินว่าพฤติกรรมที่จำลองขึ้นนั้นสอดคล้องกับกฎที่กำหนดไว้หรือไม่ Akinyele อธิบายว่าวิธีการนี้อาจช่วยค้นพบปัญหาที่ลึกซึ้งกว่า ซึ่งวิธีการทดสอบอื่น ๆ อาจมองข้ามไป

งานการตรวจสอบที่มีอยู่เกี่ยวกับ Lending Protocol และ Single Asset Vault จะเป็นข้อมูลพื้นฐานสำหรับการขยายงานดังกล่าว การออกแบบโปรโตคอลการให้กู้ยืมของ XRPL จะจัดการการให้กู้ยืมและการชำระคืนบนเลดเจอร์ ในขณะที่การประเมินผู้กู้จะเกิดขึ้นนอกเลดเจอร์ ความพร้อมใช้งานของ Mainnet ขึ้นอยู่กับการเปิดใช้งานการแก้ไขที่จำเป็น หรือการเปลี่ยนแปลงกฎเครือข่ายที่ได้รับการอนุมัติจากผู้ตรวจสอบความถูกต้อง

Single Asset Vault ที่เกี่ยวข้องได้รับการออกแบบเพื่อรวมสินทรัพย์ประเภทเดียวจากผู้ฝากเงิน เพื่อสนับสนุนกลุ่มทุนสถาบันบน XRPL สำหรับการให้กู้และฟังก์ชันอื่น ๆ Akinyele เชื่อมโยงการใช้โครงสร้างพื้นฐานทางการเงินที่เพิ่มขึ้นกับความรับผิดชอบที่มากขึ้น และให้คำมั่นว่าจะลงทุนร่วมกับชุมชนอย่างต่อเนื่อง เขาเน้นย้ำว่า:

"เป้าหมายของเราไม่ใช่เพียงการค้นหาข้อบกพร่องเพิ่มเติม แต่คือการจัดการกับความเสี่ยงพื้นฐานอย่างเป็นระบบ และทำให้ XRPL ยากต่อการถูกโจมตีมากขึ้น"