XRP Ledger platformunda geçtiğimiz haftalarda tespit edilen kritik bir yazılım açığı, 3.4.1 sürümünde sessizce giderildi. Kamuya açık ikili dosyaların 25 Eylül’de yayımlanmasının ardından, XRP Ledger Vakfı’nın yaptığı açıklamada, bu açığın yeni XRP üretilmesine yol açmadığını ve ağdaki toplam arzın lansmandan bu yana 100 milyar XRP ile sınırlandığını vurguladı.
Teknik detaylar ve arz tartışması
Vakıf, XRP Ledger’daki defter verilerinin tamamen şeffaf olduğunu belirtti. Günümüzde dolaşımdaki XRP miktarının, işlem ücretlerinden kaynaklanan yakımlar nedeniyle yaklaşık 99.986 milyar seviyesinde olduğuna dikkat çekildi. Ayrıca bu açığın tetiklenmesi için, kasıtlı biçimde yüzlerce işlemin bir araya getirilmesi gerektiği, dolayısıyla sıradan kullanıcıların bu hatayla karşılaşması olasılığının düşük olduğu açıklandı.
XRP Ledger Foundation, yeni XRP oluşturulmadığını ve toplam arzın başlangıçta 100 milyar olarak sabitlendiğini, işlem ücretleri nedeniyle mevcut miktarın yaklaşık 99.986 milyar XRP’ye gerilediğini açıkladı.
Ancak tartışmaların odağında teknik etkiden ziyade, açığı bildiren kişilere verilen ödülün yetersiz olduğu görüşü vardı. Kullanıcılar, bu yaklaşımın kötü niyetli aktörleri sistemi istismar etmeye yönlendirebileceğini, ardından ödül pazarlığı yapılabileceğini savundu.
Acil müdahale
XRP Ledger üzerinde normalde yapılan değişiklikler, doğrulayıcıların haftalar süren oylama süreçlerinden geçiyor. Ancak bu durumda XRP ekibi, on yılı aşkın süredir ilk kez bu süreci es geçerek hemen bir düzeltme yayımladı. Vakıf, açığın detaylı bir biçimde kamuya açıklanmasının saldırganlar için bir rehber olabileceğini belirtti.
Foundation, kamuya açık bir düzeltmenin saldırganlara açığın yerini göstereceğini, yapay zeka araçlarının da bu tür açıkların hızla bulunmasını kolaylaştırdığını aktardı.
Bu süreçte, XRP Ledger’da ağ katılımcıları, RippleX, çekirdek geliştiriciler ve doğrulayıcılar ortak bir plan üzerinde hemfikir oldu. Bununla birlikte, bazı kullanıcılar acil müdahale metodunun ağın merkeziyetsiz yapısı hakkında soru işaretleri doğurduğunu öne sürdü.
Topluluk tepkisi ve gelişmeler
Bazı kullanıcılar, küçük değişikliklerde bile destek almakta zorluk yaşadıklarını belirtti. Böyle bir güvenlik açığında neden otomatik bir durdurma mekanizması etkinleştirilmediği sorusu gündeme geldi. Özellikle XRP arzının aşılması riskine karşı ek koruma katmanları talep edildi.
Kripto piyasalarında hızlı değişimler ve teknik zorluklar dikkatle izlenmeye devam ediyor. XRP Ledger Vakfı, açığı sorumlu şekilde bildiren Cayden Liao ve Veria AI ekiplerine teşekkürlerini sundu. Gelecekte daha güçlü test süreçleri ve genişletilmiş bir hata ödül programı başlatma sözü verildi. Ancak, topluluk içindeki ödül tartışmasının şimdilik devam ettiği gözlemleniyor.
