یک آسیب‌پذیری جدی در موتور پرداخت XRP Ledger که از سال 2015 به‌صورت نهفته در کد وجود داشت، به‌تازگی شناسایی و افشا شده است. بر اساس گزارش Decrypt، این باگ از نوع «سرریز عدد صحیح» (integer overflow) بوده و در صورت سوءاستفاده، می‌توانست به یک مهاجم اجازه دهد مقدار نامحدودی XRP قابل‌خرج‌کردن ضرب (mint) کند؛ یعنی مقداری فراتر از سقف کلی عرضه 100 میلیارد توکنی XRP. چنین اتفاقی عملاً معادل جعل پول در شبکه بلاک‌چین XRP بود و می‌توانست ارزش و اعتماد به کل اکوسیستم را تهدید کند.
این نقص فنی برای حدود یک دهه بدون آن‌که شناسایی یا مورد سوءاستفاده قرار گیرد، در کدِ هسته موتور پرداخت XRP Ledger باقی مانده بود. کشف چنین مشکلاتی معمولاً از طریق بررسی‌های امنیتی داخلی تیم توسعه، آزمون‌های نفوذ یا برنامه‌های پاداش باگ (bug bounty) انجام می‌شود. جزئیات دقیق درباره این‌که چگونه و توسط چه کسی این آسیب‌پذیری کشف شد، و این‌که آیا وصله امنیتی قبلاً به‌صورت خاموش روی شبکه اعمال شده یا نیاز به هماهنگی گسترده‌تر با اعتبارسنج‌ها (validators) داشته، هنوز به‌طور کامل روشن نشده است.
برای معامله‌گران و سرمایه‌گذاران XRP، این خبر از دو جهت اهمیت دارد: نخست، نشان می‌دهد که حتی بلاک‌چین‌های بالغ و پرحجم مانند XRP Ledger می‌توانند سال‌ها حاوی نقص‌های بنیادین باشند بدون آن‌که کسی متوجه شود، که این موضوع درباره امنیت بلندمدت زیرساخت‌های کریپتو هشدار می‌دهد. دوم، نحوه واکنش شرکت Ripple و جامعه توسعه‌دهندگان XRP Ledger به این افشاگری -از جمله شفافیت در اطلاع‌رسانی و سرعت رفع مشکل- می‌تواند بر اعتماد بازار به این شبکه اثر بگذارد. تا زمان انتشار این گزارش، هیچ گزارشی از سوءاستفاده واقعی از این باگ یا جعل XRP در گذشته منتشر نشده است، اما افشای چنین آسیب‌پذیری‌هایی معمولاً نوسانات کوتاه‌مدت در احساسات بازار نسبت به توکن مربوطه ایجاد می‌کند.
ریپل در تریدیار: سیگنال ریپل
این خبر ترجمه و بازنویسی گزارشی از Decrypt با عنوان اصلی «XRP Ledger’s Payment Engine Had a Counterfeiting Bug Hiding Since 2015» است. تحلیل و جمع‌بندی فارسی از تریدیار است.