Ne oldu
xrpld 3.3.0 sürümü önümüzdeki hafta planlanıyor ve yetkisiz işlem riskleri nedeniyle daha önce geri çekilen yeniden işlenmiş araçları içeriyor.
Neden önemli
Kritik hataların keşfedilmesinden sonra işlevlerin恢复 edilmesi, blok zinciri altyapısının güvenlik tehditlerine tepki verme kapasitesini gösterirken, aynı zamanda hataların doğrudan finansal kayıplara yol açabileceği karmaşık kodun uygulanmasıyla ilişkili riskleri de vurgulamaktadır.
XRP Ledger ağının geliştiricileri, önümüzdeki hafta beklenen xrpld yazılım güncellemesinin 3.3.0 sürümünü yayınlamaya hazırlanıyor. Sürüm, protokole önerilen beş düzeltmeyi içerecek.
Özellikle, araştırmacılar bunlarda ciddi hatalar tespit ettikten sonra geçici olarak işlevden kaldırılan iki işleve odaklanılıyor. Tespit edilen güvenlik açıkları, saldırganların teorik olarak yetkisiz işlemler gerçekleştirmesine veya haksız ücret kesintileri başlatmasına olanak tanıyordu.
Bu araçların iadesi, ancak derinlemesine yeniden işleme ve tespit edilen güvenlik kusurlarının giderilmesinin ardından mümkün hale geldi. Güncelleme, kullanıcı varlıklarının korunması konusunda ödün vermeden ağın işlevselliğini restore etmeyi amaçlıyor.
Doğrulanmış gerçekler
- xrpld sürüm 3.3.0'ın önümüzdeki hafta yayınlanması bekleniyor.
- Güncelleme, beş önerilen protokol düzeltmesini (yasa değişikliğini) içeriyor.
- Güncellemedeki iki işlev, hatalar nedeniyle daha önce geri çekilen araçların yeniden işlenmiş versiyonlarıdır.
- Araştırmacılar, yetkisiz işlemlere izin verebilecek hatalar buldu.
- Araştırmacılar, ücretlerin boşaltılmasına (draining) yol açabilecek hatalar buldu.
Bağlam
XRP Ledger'a değişiklik getirme süreci, düzeltmelerin önerilmesini, test edilmesini ve aktif edilmesini gerektirir. Güvenlik hataları nedeniyle işlevlerin geri çekilmesi, merkeziyetsiz ağların bütünlüğünü korumak için standart bir uygulamadır; ancak tekrar devreye alma, yapılan düzeltmelere yönelik toplulukta artan bir güven gerektirir.
Henüz bilinmeyenler
- Zafiyetleri ortadan kaldırmak için koda tam olarak hangi teknik değişiklikler yapıldı?
- Yeni işlevlerin tam olarak aktif edilmesinden önce ek denetim önlemleri önerilecek mi?
- Doğrulayıcı topluluğu bu beş düzeltme üzerindeki oylamaya nasıl tepki verecek?
Editoryal bağlam
Güven düzeyi: orta
En olası sonuç, doğrulayıcılar arasında konsensüs gecikme olmadan sağlanırsa düzeltmelerin başarılı bir şekilde aktif edilmesidir. İzlenecek bir sonraki sinyal, xrpld 3.3.0 sürümünün resmi duyurusu ve oylama döneminin başlaması olacaktır. Kaynağın meta verileri güncellenen kodun stres testi sonuçlarını içermediğinden, temel belirsizlik ağı yeni değişikliklere gerçek yük altında nasıl tepki vereceğidir.