Ripple’ın XRP Ledger açığı için ödediği 250 bin dolarlık ödül eleştiri aldı

Ripple’ın XRP Ledger açığı için ödediği 250 bin dolarlık ödül eleştiri aldı

Bir araştırmacı, XRP Ledger’da bir kişinin sıfırdan XRP (XRP) üretebilmesine yol açabilecek kritik bir hata tespit etti. Ripple’ın bu bulguya karşılık verdiği 250 bin dolarlık ödül ise eleştiri konusu oldu.

Hatanın Detayları

The Block’un pazar günkü haberine göre, XRP Ledger’ın ödeme sistemindeki bir açık, 2015’ten bu yana fark edilmeden kaldı ve potansiyel olarak birinin yoktan XRP yaratmasına imkân tanıyordu. Bir kişi, yüzlerce sahte hesap açıp her birinden çok az miktarda token karşılığında yüklü miktarda XRP satışı yapabiliyordu. Tüm bu işlemler tek bir ödemede birleştirildiğinde, sistemin matematiği bozuluyor ve büyük bir rakamı çok küçük gibi okuyordu. Böylece alıcı neredeyse hiçbir şey ödemeden, tüm satıcılar tam ödeme alıyordu. Ağın yeni XRP yaratılmasını engelleyen koruması da aynı şekilde devre dışı kalıyordu.

Güvenlik firması Veria Labs, bu hatayı bir yapay zekâ aracıyla tespit etti ve 22 Eylül’de bildirdi. Şirketin kurucu ortağı Cayden Liao, bu açığın yaklaşık 18 trilyon XRP üretilebilmesine olanak tanıyabileceğini, bunun da token’ın 100 milyarlık arz sınırının yaklaşık 184 katı olduğunu belirtti. Ancak geliştiriciler, hata düzeltilmeden önce kimsenin bu açığı kullandığına dair bir iz bulamadı.

Ripple’ın Standart Düzeltme Sürecini Atlamasının Nedeni

Normalde XRP Ledger’daki değişiklikler, doğrulayıcılar arasında iki haftalık bir oylama sürecinden geçiyor. Ancak bu kez RippleX, düzeltmeyi 25 Eylül’de doğrudan doğrulayıcılara iletti. Açıklama raporunda, bunun son on yılda bir ilk olduğu belirtildi. Geliştiriciler, iki hafta beklemenin hatayı kamuya açık hâle getireceğini ve saldırganlara bir fırsat penceresi sunacağını ifade etti.

XRP Ledger Foundation, hatanın hiçbir zaman fazladan XRP üretmediğini, yalnızca arz sınırını aşmaya yönelik bir yol sunduğunu, gerçek bir ihlal olmadığını açıkladı. Ayrıca tüm defter verilerinin herkese açık olduğunu, dolayısıyla yeni yaratılan herhangi bir XRP’nin anında hesap bakiyelerinde görüneceğini vurguladı.

Ödüle Yönelik Eleştiriler

Kripto araştırmacısı ZachXBT, X platformunda yaptığı paylaşımda, 250 bin dolarlık ödülün, tüm ağın arzını tehdit edebilecek bir hata için düşük kaldığını ve Ripple’ın milyarlarca dolarlık hazinesi düşünüldüğünde yetersiz olduğunu savundu. Düşük ödülün, gelecekte benzer açıkları sorumlu şekilde bildirmek yerine istismar etmeye teşvik edebileceği uyarısında bulundu.

RippleX mühendisleri ise yanıtlarında, yapay zekâ araçlarının artık kritik hataları saldırganların kamuya açık koddan tersine mühendislik yapamayacağı kadar hızlı tespit edip düzeltebildiğini belirtti. Ekip, yapay zekâ destekli güvenlik testlerini genişletmeyi ve hata ödül programını güçlendirmeyi planladıklarını açıkladı.

XRP’nin Teknik Görünümü

XRP, yaklaşık 1,38 dolar seviyesinde işlem görüyor ve eylül ayındaki 1,73 dolara yakın zirvesinden bu yana alçalan bir kanal içinde konsolide oluyor. Fiyat, 100 günlük üssel hareketli ortalaması olan 1,34 dolar ile 20 günlük üssel hareketli ortalaması olan 1,44 dolar arasında seyrediyor. RSI ise 42,81 seviyesinde ve momentumun zayıfladığına işaret ediyor.

XRP için önemli seviyeler:

1,50 dolar: direnç seviyesi

1,34 dolar: destek seviyesi