Editör: Enver Adıgüzel
RippleX mühendisi Mayukha Vadari, yapay zeka çağında yazılım güvenliğinin yeni risklerle karşılaştığını belirtti. XRP Ledger geliştiricileri, ağda yaklaşık 10 yıldır bulunan ve istismar edilirse havadan trilyonlarca XRP üretilmesine yol açabilecek kritik bir açığı açıkladı.
Açığın kaynağı ve etkisi
Güvenlik açığı, 2015 yılında eklenen bir kodda ortaya çıktı. Merkeziyetsiz borsa işlemlerinde ödeme tutarının hesaplanması sırasında 64 bit tamsayı hesaplamalarında taşma yaşanabiliyor. Bu durum, bazı durumlarda saldırganların çok yüksek değerlerde işlem teklifleri vererek sistemi manipüle etmesine imkân tanıyor.
XRP Ledger’da bulunan bu hata, teorik olarak 18,45 trilyon XRP havadan üretilebilmesini mümkün kılıyor. Bu miktar, XRP’nin sabit toplam 100 milyar arzının 184 katından fazla. Uzmanlar, yeni oluşturulacak XRP’lerin harcanabileceği ve kripto para borsalarına aktarılabileceğini söyledi.
Güncelleme ve tepki
Veria Labs tarafından geliştirilen yapay zeka tabanlı Veria AI sistemi, açığı 21 Eylül’de fark etti. Bir gün sonra XRP Ledger hata ödül programı üzerinden bildirildi. RippleX ekibi, 25 Eylül’de xrpld 3.4.1 olarak adlandırılan acil güncellemeyi yayınladı ve yamayı uyguladı.
Güvenlik düzeltmelerinin kaynak kodu gecikmeli yayınlandı. Bu karar, potansiyel saldırganların yamayı inceleyip açık hakkında hızlıca bilgi edinmesini önlemek için alındı. Yöntem, açık kaynaklı yazılım topluluğunda tartışmalara neden oldu çünkü ikili dosyalar paylaşıldı ancak kaynak kod hemen açıklanmadı.
Kaynak: RippleX
