Ripple نقص موتور پرداخت را برطرف کرد و از ایجاد XRP بدون پشتوانه جلوگیری کرد

Ripple گزارش افشای نقص xrpld 3.4.1 را منتشر کرد و دو مشکل را برطرف کرد. سرریز عددی موتور پرداخت به عنوان یک مشکل جدی ارزیابی شده است که نسخه‌های 3.4.0 و نسخه‌های قبلی را تحت تأثیر قرار می‌دهد. این نقص به مهاجمین اجازه می‌دهد تا با جمع‌آوری مقادیر در چندین سفارش، به دلیل عدم وجود بررسی سرریز، به ایجاد XRP قابل خرج کردن بپردازند. مهاجمین باید صدها سفارش مخرب بسازند که هزینه‌ای معادل چند صد XRP به عنوان ذخیره و هزینه‌های تراکنش دارد و پرداخت‌های عادی نمی‌توانند این مسیر را فعال کنند. گزارش می‌گوید هیچ مدرکی مبنی بر سوءاستفاده از این مشکل در هیچ شبکه عمومی یافت نشده است. بررسی داخلی بسته‌های تراکنش انبوه (fixBatchV1_2) به عنوان یک مورد مسدود کننده قبل از فعال‌سازی ذکر شده است که نسخه‌های 3.3.0 و 3.4.0 را تحت تأثیر قرار می‌دهد. قابلیت انبوه XLS-56 نیاز دارد که تراکنش‌های داخلی در فیلد RawTransaction بسته‌بندی شوند، اما سرور این را به‌طور اجباری اجرا نمی‌کند که ممکن است منجر به اختلاف نظر در تعریف فیلدها بین گره‌های نسخه‌های مختلف شود. اگر BatchV1_1 بدون اصلاح فعال شود، خطر قطع فعالیت شبکه یا باقی ماندن رکوردهای غیرعادی در دفتر کل وجود دارد. این مشکل از طریق اصلاحیه fixBatchV1_2 در 3.4.1 برطرف شده و در تاریخ 9 اکتبر در شبکه اصلی فعال شده است. گزارش می‌گوید این مشکل منجر به از دست رفتن وجوه یا افشای کلیدهای خصوصی نشده است. اصلاح سرریز موتور پرداخت از تاریخ 25 سپتامبر با انتشار 3.4.1 به‌طور مؤثر اجرا شده و نیازی به فرآیند اصلاحیه ندارد.