رفع باگ ضرب غیرمجاز نشان در ایکسآرپی لجر؛ اجرای اصلاحیه در ۴ نوامبر
پلتفرم ایکسآرپی لجر (XRP Ledger) در حال آمادهسازی برای فعالسازی اصلاحیهای در تاریخ ۴ نوامبر است تا باگی را که امکان ضرب غیرمجاز نشانهای صادرشده را میداد، بهطور کامل برطرف سازد.
بر اساس مستندات رسمی، این تخلف امنیتی در مجوز پیمنتبرن (PaymentBurn) وجود دارد؛ قابلیتی که به حسابهای مجاز اجازه سوزاندن نشانها را میدهد ولی در شرایطی امکان صدور نشان جدید را فراهم میکرد.
تا زمان عملیاتی شدن اصلاحیه فیکسکلینآپ (fixCleanup3_4_0)، حسابهای دارای این دسترسی میتوانند نشانهای خطوط اعتماد یا نشانهای چندمنظوره موسوم به MPT را ضرب کنند؛ البته عرضه بومی ریپل (XRP) دچار این مشکل نیست.
جزئیات باگ و میزان پشتیبانی اعتبارسنجها
توسعهدهندگان پلتفرم توصیه کردهاند تا زمان اعمال این اصلاحیه، از واگذاری دسترسی مذکور خودداری شود. گزارشهای منتشرشده نشان میدهد که تاکنون هیچ موردی از ایجاد نشانهای کلاهبردارانه از این طریق ثبت نگردیده.
طبق دادههای پلتفرم ردیابی اکسآرپیالوین (XRPLWin)، این اصلاحیه از پشتیبانی ۹۴.۲۹ درصدی اعتبارسنجها برخوردار است و ۳۳ اعتبارسنج از ۳۵ اعتبارسنج معتمد پلتفرم تاکنون به اجرای آن رأی مثبت دادهاند.
برای فعالسازی نهایی در ۴ نوامبر حدود ساعت ۱۴:۴۶ به وقت جهانی، این پشتیبانی باید طی یک مدت انتظار دو هفتهای بالاتر از حد نصاب ۸۰ درصدی باقی بماند.
این بسته بهروزرسانی علاوه بر رفع تخلف ضرب نشان، اصلاحاتی را در زمینه انتقال وجه، برداشت و فرآیندهای استخرهای معاملاتی و صندوقهای تکدارایی اعمال میکند تا از خطاهای محاسباتی جلوگیری کند.