Ripple, Sabit Arzı Tehdit Eden Kritik XRP Hatasına Yanıt Verdi

Ripple, XRP'nin Sabit Arzına Yönelik Bir Tehdide Yanıt Veriyor

Kritik bir güvenlik açığı, yetkisiz XRP yaratılmasına yol açabilirdi; bu durum, Ripple'ı XRP Ledger (XRPL) genelinde güvenliği güçlendirmeye sevk etti. Ripple'ın halka açık blok zincirinin geliştirilmesini destekleyen birimi RippleX'in mühendislikten sorumlu kıdemli direktörü J. Ayo Akinyele, bir gün önce açıklanan güvenlik açığının ardından 10 Ekim'de X'te alınan önlemleri ve güvenlik önceliklerini açıkladı.

Güvenlik şirketi Veria Labs tarafından geliştirilen bir güvenlik açığı tespit sistemi olan Veria AI, araştırmacıları zayıflıkları bildirdikleri için ödüllendiren ağın hata ödül programı aracılığıyla sorunun ortaya çıkarılmasına yardımcı oldu. Akinyele şunları söyledi:

"Bu hata, kod tabanında on yıldan fazla bir süredir mevcuttu ve XRP'nin sabit arzının ötesinde yaratılmasına yol açabilirdi."

Yetkisiz tokenların bu şekilde yaratılma olasılığı, ağın kurulduğu sırada 100 milyar XRP'nin tamamı oluşturulduğunda belirlenen sınırı tehdit ediyordu. XRP Ledger’ın işlem sistemi, yeni coin madenciliği yapmak yerine, ödeme geçerliliği ve sırası konusunda anlaşan doğrulayıcılara dayanır. Akinyele, geliştiricilerin yamayı kapsamlı bir şekilde test ettiklerini ve kamuya açıklanmadan önce bu operatörlerle hızlı güncellemeleri koordine ettiklerini belirtti.

Hata Nasıl Yetkisiz XRP Oluşturabilirdi?

Ödeme motoru, özel olarak oluşturulmuş ticaret tekliflerinde ödenmesi gereken tutarları yanlış hesaplayarak satıcıların, alıcının ödediğinden daha fazla XRP almasına olanak tanıyabilirdi. Ödeme motorundaki taşma hatası, aritmetik işlemlerin sayısal sınırını aşması ve yanlış bir şekilde düşük bir toplam değer döndürmesiyle ilgiliydi. Düzeltme, 25 Eylül'de, işlemleri işleyen ve defter kayıtlarını tutan sunucu yazılımının bir sürümü olan xrpld 3.4.1 ile yayınlandı. Araştırmacılar, halka açık ağda bu hatanın istismar edildiğine dair herhangi bir kanıt bulamadı.

Bu keşif, Ripple’ın yapay zekaya ve zayıf noktaları daha hızlı tespit etme ihtiyacına olan odaklanmasını da artırdı. Ripple yöneticisi şunları vurguladı:

"Yapay zeka, güvenlik açıklarının ne kadar hızlı tespit edilebileceğini kökten değiştiriyor."

Yöneticinin bu açıklaması, daha güçlü ödül programları, yapay zeka destekli aramaların genişletilmesi ve kusurları ortaya çıkarmak için saldırıları simüle eden saldırgan testlerin uygulanmasını gerektiriyor. Kontrollü saldırılar gerçekleştiren uzmanlardan oluşan bir iç kırmızı ekip, bu çalışmaları destekliyor.

Bu öncelikler, geliştirme sürecinin erken aşamalarında sorunları tespit etmeyi amaçlayan kod taraması ve incelemeleri de dahil olmak üzere Ripple’ın proaktif yapay zeka güvenlik çabalarına dayanmaktadır. Dışarıdan araştırmacılar ve XRPL Vakfı ile birlikte çalışan ekip, ödemeler, işlem anlaşmaları ve sunucular arası iletişim alanlarındaki uzun süredir var olan varsayımları yeniden gözden geçirecektir. Potansiyel tehditlere ilişkin güncellenmiş bir değerlendirme, bu incelemelere yön verecektir.

Ripple, Tek Tek Hataların Ötesindeki Riskleri Hedefliyor

Ripple ayrıca, bir blok zinciri araştırma ve geliştirme şirketi olan Common Prefix ve XRPL Vakfı ile yaptığı işbirliği aracılığıyla matematiksel kontrolleri hızlandırmayı planlamaktadır. Bu çalışmalar, modellenen davranışın tanımlanmış kurallara uyup uymadığını değerlendirmek için XRP Ledger yazılımına formal doğrulama uygulamaktadır. Akinyele, bu yaklaşımın diğer test yöntemlerinin gözden kaçırabileceği daha derin sorunları ortaya çıkarabileceğini açıkladı.

Kredi Protokolü ve Tek Varlık Kasası üzerinde yürütülen mevcut doğrulama çalışmaları, bu genişlemeye yön verecektir. XRPL kredi protokolü tasarımı, borçlu değerlendirmeleri defterin dışında gerçekleşirken, kredileri ve geri ödemeleri defter üzerinde yönetecektir. Ana ağın kullanıma açılması, gerekli değişikliklerin etkinleştirilmesine veya doğrulayıcılar tarafından onaylanan ağ kural değişikliklerine bağlıdır.

İlgili kasası, mevduat sahiplerinden tek bir varlık türünü bir araya getirmek üzere tasarlanmış olup, kredi verme ve diğer işlevler için XRPL üzerindeki kurumsal sermaye havuzlarını desteklemektedir. Akinyele, finansal altyapının artan kullanımını daha büyük bir sorumlulukla ilişkilendirdi ve toplulukla birlikte yatırımlara devam etme sözü verdi. Şu şekilde vurguladı:

"Amacımız sadece daha fazla hata bulmak değil. Temel riskleri sistematik olarak ele almak ve XRPL’nin istismar edilmesini zorlaştırmaktır."