Ripple, XRP Ledger-in hücum səthini azaltmaq üçün addımlar atır

Ripple, yerli kreditləşməni genişləndirmək üçün hazırlıq görərkən XRP Ledger-in (XRPL) hücum səthini azaltmaq üçün addımlar atır.

Şirkət, Lending Protocol V1.1-in AI-yə əsaslanan təhlükəsizlik yoxlaması zamanı 10,000-dən çox istifadə olunmayan XChainBridge kodunu silməyi tövsiyə edib.

Paralel səylər, kripto platformalarının müdafiələrini gücləndirmək üçün yenidən təzyiq altında olduğu bir dövrə təsadüf edir. 2026-cı ilin birinci yarısında 344 təhlükəsizlik hadisəsi nəticəsində 1.31 milyard dollar itirilib, kod zəiflikləri isə sənayenin ən yaygın hücum kateqoriyası olaraq qalır.

Axelar, Ripple-a artıq istəmədiyi 10,000 xətt buraxır

XChainBridge-in (XLS-38) saxlanılması üçün orijinal səbəb, Ripple-ın XRPL EVM Sidechain üçün Axelar-a müraciət etməsindən sonra zəiflədi və yerli körpəyə olan geniş tələbat yaranmadı.

XLS-38, aktivlərin XRPL və bağlı sidechain-lər arasında hərəkət etməsinə imkan tanıyan şahid serverləri vasitəsilə dizayn edilmişdi. Arxitektura, özəl, icazəli və eksperimental sidechain-ləri dəstəkləmək üçün nəzərdə tutulmuşdu, eyni zamanda XRPL əsas şəbəkəsi ilə EVM Sidechain arasında bir körpü təmin edirdi.

Ripple, təhlükəsizlik, istifadəçi təcrübəsi, mərkəzləşdirmə və körpünün saxlanması ilə bağlı əməliyyat tələblərini qiymətləndirdikdən sonra EVM Sidechain üçün Axelar-ı seçdi.

Şirkət, XLS-38 şahid modelinin, körpü tərəfindən qorunan dəyərin artması ilə idarə edilməsi çətinləşən ticarət mübadilələri olduğunu bildirdi. Şahid dəstinin genişləndirilməsi mərkəzləşdirməni yaxşılaşdıra bilər, lakin koordinasiya və idarəetmə mürəkkəbliyini artırar, daha kiçik bir qrup isə operatorlar arasında daha çox etimadı cəmləşdirər.

Ripple, Axelar-dan istifadə etmə qərarını 2024-cü ilin iyun ayında elan etdi, lakin XLS-38-i doğrulayıcı səsverməsi üçün açıq saxladı və inkişaf etdiricilərə xüsusi olaraq dəyişiklik tələb edən özəl sidechain-lər üçün tələbi göstərmək üçün təxminən 12-15 ay verdi.

Lakin, bu tələbat Ripple-ın gözlədiyi səviyyəyə çatmadı.

Nəticə, inkişaf etdiricilərin hələ də saxlamalı və nəzərdən keçirməli olduğu, lakin əsas istifadə məqsədinin başqa yerdə həll olunduğu əhəmiyyətli bir passiv kod blokudur.

Ripple, XChainBridge-i və əlaqəli fixXChainRewardRounding dəyişikliklərini geri çəkməyin, nəticədə xrpld-dən 10,000-dən çox xətt çıxaracağını təxmin edir.

Ripple, passiv funksionallığı saxlamağın xərcləri kimi saxlanma yükünü, iştirakçı mürəkkəbliyini və hücum səthini müəyyən etdi, XRPL-in şəbəkə inkişaf etdikcə yüngül qalmalı olduğunu iddia etdi.

Tövsiyə, XLS-38-i dərhal silmir. Ripple bir doğrulayıcı səsverməsini idarə edir və təklif XRPL dəyişiklik prosesi ilə bağlıdır.

Əgər icma dəyişikliyi dəstəkləyərsə, Ripple əvvəlcə XChainBridge-i köhnəlmiş kimi işarələməyi planlaşdırır. O proqram versiyasını qəbul edən doğrulayıcılar, dəyişiklik üçün səs verməyi dayandıracaq, bu da şəbəkə birləşdikdən sonra kodun sonrakı buraxılışda silinməsinə imkan tanıyacaq.

Ripple, inkişaf etdiricilər XLS-38-i hələ də tələb edən konkret layihələri nümayiş etdirə bilsələr, yenidən düşünmə imkanını da açıq saxladı.

Kreditləşmə fərqli bir təhlükəsizlik problemi yaradır

Köhnə kodun azaldılması, XRPL-in daha çox maliyyə qarşılıqlı əlaqələrini təmin edəcək kreditləşmə infrastrukturunu təqdim etməyə hazırlaşdığı bir dövrə təsadüf edir.

Lending Protocol V1.1, Ripple-ın XRPL-ə yerli borc və kredit imkanlarını gətirmək üçün etdiyi təşəbbüsü, Tək Aktiv Anbarları ilə birləşdirir. Əsas arxitektura, kredit dövrü idarəçiliyi, faiz dərəcəsi hesablamaları, çox tərəfli ödəniş yönləndirməsi, etimadnaməyə əsaslanan icazələr və aktiv hovuzları ilə qarşılıqlı əlaqələri birləşdirir.

Ripple, kreditləşmə sistemini şəbəkənin başladığı gündən bəri XRPL üçün inkişaf etdirilmiş maliyyə baxımından ən mürəkkəb əlavələrdən biri kimi təsvir edib.

27 avqustda Sherlock, V1.1-in Audit Engine vasitəsilə intensiv AI-yə əsaslanan təhlükəsizlik yoxlamasına daxil olduğunu bildirdi. Sistem, mütəxəssis təhlükəsizlik qabiliyyətləri ilə birləşdirilmiş bir neçə AI auditorunu və sərhəd modellərini bir araya gətirir, yoxlanılan protokola uyğun olaraq əhatə dairəsini və dərinliyi tənzimləyir.

Sherlock heç bir tapıntı və ya tamamlanma tarixi açıqlamayıb. Proses bitdikdən sonra daha ətraflı məlumat verəcəyini söylədi.

Yoxlama, əvvəlki kredit və Tək Aktiv Vault kod bazası üçün qeyri-adi dərəcədə geniş təhlükəsizlik prosesini izləyir, burada təkrarlanan testlər əvvəlki yoxlamalardan sonra belə zəifliklər tapdı.

Ripple və Immunefi 2025-ci ilin sonlarında 35,498 kod sətirini əhatə edən 200,000 dollar dəyərində bir hücum marafonu keçirdi. Bu, 131 tədqiqatçıdan 455 təqdimat aldı və nəticədə 15 kritik və 19 yüksək təhlükə olaraq təsnif edilən 94 unikal etibarlı tapıntı istehsal etdi. Ripple, aşkar edilmiş bütün məsələləri həll etdiyini bildirdi.

Şirkət daha sonra kredit sistemini əlavə yoxlamalara, icma testlərinə, fuzzing-ə və AI-dən dəstək alan qırmızı komanda proqramına məruz qoydu.

Martdan may ayına qədər Ripple-in AI qırmızı komandası 20 kreditə spesifik bilet təqdim etdi və düzəldilmiş yeddi təsdiqlənmiş səhv aşkar etdi.

Onların arasında, phantom təminatının aşkarlanmasına imkan verə biləcək tərsinə invariant, kredit ödənişlərini əhatə edən ödənişsiz spam vektoru və bir düyünün bloklanmasına səbəb ola biləcək tam sayı aşımı problemi var idi.

Bu tapıntılar, Ripple V1.1 üzərində işləyərkən təkrarlanan testlərin praktik səbəbini təmin edir. Şirkət, təkmilləşdirmənin tərəfdaşların geribildirimlərini və əvvəlki tətbiqdən dərsləri əhatə etdiyini bildirdi.

Ripple-in daha geniş AI qırmızı komanda proqramı da kredit xaricində yüksək təhlükə məsələlərini aşkar etdi. Bu ilin əvvəlində təhlükəsizlikə yönəlmiş xrpld buraxılışı, proqram və əlaqəli testlər vasitəsilə aşkar edilmiş ictimaiyyətə açıq çöküş yolları, sərhəd yoxlama problemləri və xüsusiyyətlərarası qarşılıqlı təsirlər üçün düzəlişlər daxil etdi.

Kriptovalyuta hücum dalğası itirilmiş səhvlərin qiymətini artırır

XRPL-in təhlükəsizlik proqramının genişləndirilməsi, illərdir yoxlamalar və səhv mükafat proqramlarına baxmayaraq, bahalı qalan bir sənaye üzrə hücum mühitinin genişlənməsi ilə üst-üstə düşür.

İyul ayında CertiK, 2026-cı ilin ilk altı ayında 344 təhlükəsizlik hadisəsi üzrə 1.315 milyard dollar itki qeydə aldı.

Bu, bir il əvvəlki başlıq rəqəminə nisbətən aşağı olsa da, 2025-ci ilin I yarısı qeyri-adi 1.45 milyard dollar Bybit pozuntusunu əhatə edirdi. Bu hadisəni istisna edərək, CertiK bu il müqayisəli itkilərin təxminən 28% artdığını hesabladı.

Kod zəiflikləri ən tez-tez baş verən hücum növü idi, 204 hadisədə meydana çıxdı. CertiK, hücumçuların bir ildən köhnə müqavilələrə qayıtmağı artırdığını da aşkar etdi, bu da zəifliklərin proqram təminatı yerləşdirildikdən sonra uzun müddət istismar edilə biləcəyini göstərir.

Ən böyük itkilərin bəziləri digər zəifliklərdən gəldi. Cüzdanların pozulması 444 milyon dollardan çox itkiyə səbəb oldu, Kelp DAO RPC pozulması və Drift Protokolunun pozulması isə birlikdə 576 milyon dolları təşkil etdi.

Bu fərq əhəmiyyətlidir, çünki heç bir kod yoxlaması, AI-yə əsaslanan və ya başqa cür, bir protokol və ya onun istifadəçiləri qarşısında duran hər təhlükəsizlik təhdidini həll etmir.

Ripple buna görə də yalnız AI-yə etibar etməyi seçmək əvəzinə bir neçə test qatından istifadə edir. Onun kredit inkişaf prosesi müstəqil yoxlamaları, ictimai təhlükəsizlik müsabiqələrini, fuzzing-i, rəsmi metodları, icma testlərini və AI-dən dəstək alan zəiflik aşkarlamasını əhatə edir.

Ripple-in öz təhlükəsizlik tədqiqatçıları da AI-nı mütəxəssis yoxlamasının əvəzləyicisi kimi qəbul etməyə qarşı xəbərdarlıq etdilər. Şirkət, AI boru xətləri tərəfindən yanlış müsbət nəticələr istehsal edildiyini və insan təsdiqinin, invariantın necə davranmalı olduğunu yanlış başa düşə biləcək modellər üçün xüsusilə vacib olduğunu bildirdi.

Bu, Sherlock'un yalnız AI ilə əlaqəsi üçün əlavə bir sınaq yaradır. İcmal, ixtisaslaşmış modellərin protokol təhlükəsizliyi əhatəsini nə qədər genişləndirdiyini göstərə bilər, lakin onun faydalılığı, nəticədə, aşkar etdiyi zəifliklərə və bu tapıntıların V1.1 irəliləmədən əvvəl düzəlişlərə çevrilib çevrilməyəcəyinə bağlı olacaq.

Hazırda, Sherlock heç bir nəticə açıqlamayıb. Buna görə də, Ripple, XRPL-in bir hissəsində tanınmış lazımsız mürəkkəblik mənbələrini azaltmağa çalışır, eyni zamanda maliyyə funksionallığının növbəti nəsilini daha çox dəyərin ona bağlı olmasından əvvəl daha da sərt nəzarətə tabe edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.