XRP Ledger Kritik Bir Güvenlik Açığını Kapatarak Trilyonlarca XRP Üretimini Engelledi

XRP Ledger geliştiricileri, ağın ödeme motorunda yer alan ve 2015 yılına kadar uzanan kritik bir güvenlik açığını başarıyla kapattı. Yapılan güvenlik testlerinde, bu hatanın istismar edilmesi durumunda tek bir özel işlemle yaklaşık 18 trilyon XRP üretilebileceği kanıtlandı.

Güvenlik araştırmacısı Cayden Liao ve Veria AI tarafından keşfedilen bu açık, ağın ödeme motorundaki bir tamsayı taşması (integer overflow) hatasından kaynaklanıyordu. Ancak yetkililer, halka açık ağlarda bu açığın kötü niyetli kişiler tarafından kullanıldığına dair herhangi bir kanıt bulunmadığını doğruladı.

Tehlikenin büyüklüğü karşısında RippleX mühendisleri ve XRPL Vakfı olağan oylama süreçlerini beklemeksizin hızlı bir acil durum güncellemesi yayınladı. 25 Eylül itibarıyla güvenilir validatörlerin %80'inden fazlası xrpld 3.4.1 sürümüne geçiş yaptı. Araştırmacılara ise bug bounty programı kapsamında 250.000 dolar ödül verildi.

Sonuç: Bu olay, blokzincir ağlarında güvenliğin ve açık kaynak kodlu projelerde hızlı müdahale yeteneğinin ne kadar hayati olduğunu bir kez daha gözler önüne serdi.