XRP Ledger (XRPL) geliştiricileri, ağın ödeme sisteminde yaklaşık 10 yıldır bulunan ve saldırganların sıfırdan trilyonlarca XRP oluşturmasına imkan tanıyabilecek kritik bir güvenlik açığının giderildiğini duyurdu.
Ancak geliştiriciler, güvenlik açığının geçmişte istismar edildiğine ilişkin kanıt bulunmadığını açıkladı.
Tek Bir İşlemle 18 Trilyon XRP Üretilebilirdi
Güvenlik açığı, XRP Ledger’ın ödeme motorunda birden fazla işlemin toplamını hesaplarken oluşan sayısal taşma (integer overflow) hatasından kaynaklanıyordu.
Normal şartlarda XRP’nin başlangıç arzı 100 milyar adetle sınırlı ve işlem ücretlerinin yakılması nedeniyle zaman içerisinde azalıyor. Ancak söz konusu hata, saldırganların bu sınırı aşarak sistemde gerçekte bulunmayan XRP’leri harcanabilir bakiyeye dönüştürmesine olanak sağlayabilirdi.
Veria Labs’ın kurucu ortağı Cayden Liao’nun hesaplamalarına göre, tek bir saldırı işlemiyle yaklaşık 18 trilyon XRP oluşturulması mümkündü. Bu miktar, XRP’nin başlangıç arzının yaklaşık 180 katına karşılık geliyor.
Kritik Açığı Yapay Zeka Tespit Etti
Güvenlik açığı, Veria Labs tarafından geliştirilen bir yapay zeka aracılığıyla keşfedildi. Şirketin kurucu ortağı Cayden Liao, yapay zekanın yalnızca hatayı tespit etmekle kalmadığını, aynı zamanda güvenlik açığının kullanılabileceğini gösteren çalışan bir istismar kodu geliştirdiğini açıkladı.
Veria Labs, bulgularını 22 Eylül’de Ripple’a bildirdi. Ripple ise güvenlik açığının keşfedilmesi nedeniyle şirkete 250.000 dolar ödül verdi.
Ripple, Yapay Zeka Destekli Güvenlik Çalışmalarını Artıracak
Olayın ardından RippleX mühendisleri, yapay zekanın yazılım güvenliği üzerindeki etkisine de dikkat çekti.
RippleX Mühendislik Başkanı J. Ayo Akinyele, yapay zekanın güvenlik açıklarının keşfedilme hızını önemli ölçüde değiştirdiğini belirterek, şirketin yapay zeka destekli güvenlik araştırmalarını ve yazılım doğrulama çalışmalarını genişleteceğini açıkladı.
