นักพัฒนา XRP Ledger แก้ช่องโหว่การปลอมแปลงที่มีมาตั้งแต่ปี 2015

นักพัฒนา XRP Ledger เปิดเผยและแก้ไขช่องโหว่ร้ายแรงที่อาจเปิดทางให้ผู้โจมตีสร้าง XRP โดยไม่ได้รับอนุญาต ผู้ดูแลบัญชีแยกประเภทดังกล่าวระบุในการเปิดเผยเมื่อวันศุกร์ว่า นักวิจัยรายหนึ่งแจ้งบั๊กผ่านโครงการให้รางวัลจากการค้นหาบั๊กของ XRPL ในเดือนกันยายน ช่องโหว่นี้เกี่ยวข้องกับจำนวนเต็มล้นในระบบประมวลผลการชำระเงิน ซึ่งเป็นองค์ประกอบซอฟต์แวร์ที่ใช้ประมวลผลการชำระเงิน

การชำระเงินครั้งเดียวที่ใช้ข้อเสนอในสมุดคำสั่งซื้อขายซึ่งสร้างขึ้นเป็นพิเศษหลายร้อยรายการ อาจทำให้ภาระผูกพันรวมของผู้ซื้อเกินค่าสูงสุดที่ระบบจัดเก็บได้ จากนั้นการคำนวณจะรีเซ็ตยอดรวมให้เหลือเพียงตัวเลขเล็กน้อย ระบบประมวลผลการชำระเงินจะจ่ายเงินให้ผู้ขายแต่ละรายเต็มจำนวน ขณะที่เรียกเก็บเงินจากผู้ซื้อแทบไม่ถึงอะไร ทำให้เกิด XRP เพิ่มขึ้นเท่ากับส่วนต่าง ระบบตรวจสอบความปลอดภัยของบัญชีแยกประเภทที่ใช้ตรวจธุรกรรมสร้าง XRP ใช้การคำนวณที่มีข้อบกพร่องแบบเดียวกัน จึงตรวจไม่พบปัญหา ผู้ดูแลระบบระบุว่าผู้โจมตีอาจสร้าง XRP ที่นำไปใช้จ่ายได้ในปริมาณมากเกินกว่าอุปทานรวมของโทเคนอย่างมากภายในการทำธุรกรรมครั้งเดียว จากนั้นผู้โจมตีอาจโอน XRP ดังกล่าว นำไปซื้อขาย หรือส่งไปยังแพลตฟอร์มซื้อขายได้

วิศวกร RippleX ยืนยันว่าบั๊กนี้มีมาตั้งแต่ปี 2015 ซึ่งเป็นปีที่เขียนระบบประมวลผลการชำระเงินเวอร์ชันปัจจุบัน บั๊กนี้ไม่ถูกตรวจพบเพราะการชำระเงินทั่วไปไม่เข้าใกล้เงื่อนไขที่จะทำให้เกิดจำนวนเต็มล้น ทีมงานระบุว่าไม่มีหลักฐานว่ามีการใช้ประโยชน์จากช่องโหว่นี้ การแก้ไขเผยแพร่ในเวอร์ชัน 3.4.1 เมื่อวันที่ 25 กันยายน วันดังกล่าวมีวาลิเดเตอร์ที่เชื่อถือได้ของเครือข่ายมากกว่า 80% ใช้เวอร์ชันนี้

แพตช์ดังกล่าวข้ามกระบวนการแก้ไขตามปกติของบัญชีแยกประเภท ซึ่งกำหนดให้วาลิเดเตอร์ลงคะแนนและรอ 2 สัปดาห์ก่อนที่การเปลี่ยนแปลงจะมีผล นี่เป็นครั้งแรกที่มีการใช้แนวทางนี้โดยเจตนาสำหรับการเปลี่ยนแปลงระบบประมวลผลธุรกรรมนับตั้งแต่มีการนำระบบแก้ไขดังกล่าวมาใช้เมื่อกว่าทศวรรษก่อน ผู้ดูแลระบบระบุว่าความรุนแรงของช่องโหว่ทำให้การข้ามขั้นตอนดังกล่าวมีเหตุผลรองรับ ผู้ดูแลระบบระบุว่าการเผยแพร่การแก้ไขแบบโอเพนซอร์สจะเปิดเผยบั๊ก แต่ยังปล่อยให้ช่องโหว่ถูกใช้โจมตีได้อีกหลายสัปดาห์

Zcash เผชิญความกังวลเรื่องการปลอมแปลงในปีนี้ จากบั๊กด้านความถูกต้องของระบบในพูลธุรกรรมแบบปกปิดข้อมูลของเหรียญความเป็นส่วนตัว ซึ่งอาจเปิดทางให้สร้างเหรียญปลอมได้ Zcash เร่งออกแพตช์แก้ช่องโหว่ เหตุการณ์ดังกล่าวทำให้ราคา ZEC ลดลง ก่อนที่การอัปเกรด Ironwood ของเครือข่ายจะแก้ปัญหาได้

XRP ซื้อขายที่ราคา 1.38 ดอลลาร์เมื่อวันจันทร์ ลดลง 1.6% ในรอบ 24 ชั่วโมง ซึ่งเป็นผลประกอบการแย่ที่สุดในบรรดาคริปโทเคอร์เรนซีรายใหญ่ XRP ลดลง 9.4% ในช่วง 7 วันที่ผ่านมา