💻 نقص نرمافزاری پل XRP به سرقت نزدیک ۲۰۰ هزار توکن منجر شد⬅️ یک پل متصلکننده XRP Ledger به بلاکچ…
انتشار: 2026/08/12 10:31 UTCدریافت: 2026/08/13 12:48 UTCآخرین مشاهده: 2026/08/13 12:48 UTC
💻 نقص نرمافزاری پل XRP به سرقت نزدیک ۲۰۰ هزار توکن منجر شد⬅️ یک پل متصلکننده XRP Ledger به بلاکچین tx با سوءاستفاده از یک نقص نرمافزاری نزدیک به ۲۰۰ هزار XRP به ارزش حدود ۲۰۰ هزار دلار از دست داده است.⬅️ نرمافزار پل تراکنشهایی را که در واقع XRP به ذخایر واریز نکرده بودند، به اشتباه سپرده واقعی تشخیص میداد و در مقابل XRP بدون پشتوانه صادر میکرد.⬅️ مهاجم سپس این توکنهای بدون پشتوانه را به پل بازگرداند و XRP واقعی موجود در کیف پول ذخیره را برداشت کرد.🌟 نگاه کریپتولند:🗯 این حمله مستقیماً ناشی از نقص امنیتی خود XRP Ledger نبود، بلکه آسیبپذیری در نرمافزار پل میان XRPL و شبکه tx قرار داشت.🗯 پل در حالت عادی باید ابتدا دریافت واقعی XRP در کیف پول ذخیره را تأیید کند و سپس معادل آن را در شبکه مقصد صادر کند.🗯 اما مهاجم توانست از نقص سیستم تشخیص سپرده استفاده کند و بدون واریز XRP واقعی، موجودی معادل آن را در شبکه مقصد دریافت کند.🗯 نکته مهم این است که ۱۷ مورد از ۲۸ Relayer پل برداشتها را تأیید کردند، زیرا اطلاعات داخلی سیستم به اشتباه نشان میداد سپردهها معتبر هستند.🗯 طبق گزارش، مشکل اصلی در کد Relayer بود که پرداختهای دارای Memo مربوط به پل را بدون بررسی صحیح آدرس مقصد پردازش میکرد.🗯 خروج XRP از کیف پول ذخیره تنها طی ۹۷ دقیقه در ۹ اوت انجام شد و پس از شناسایی حمله، فعالیت پل متوقف شد.🗯 تیم tx اعلام کرده آسیبپذیری را شناسایی و اصلاح کرده، متخصصان تحلیل بلاکچین را وارد پرونده کرده و شکایتی نیز به مرکز جرایم اینترنتی FBI ارائه داده است؛ اما هنوز نحوه جبران خسارت کاربران مشخص نشده است.🗯 در مجموع، خبر برای امنیت پلهای بلاکچینی منفی است، اما نباید آن را بهعنوان هک شدن شبکه XRP Ledger تعبیر کرد.🚀 @CryptoLand





