XRP defterine ne olduğuna inanmayacaksınız!

Bir zamanlar sonsuz tuhaf dijital evrende, bir XRP defteri (XRPL) validatörü – onlara “veteriner” olarak adlandıralım, çünkü gizemli bir takma adı sevmeyen – bazı rahatsız edici haberleri bırakmanın zamanı gelmişti. Görünüşe göre, XRPL ağı tehlikeye atıldı. Evet, tehlikeye atılmış, kötü planlanmış bir sürpriz partisi gibi, ancak fonlarınızda ve kötü parti misafirleri gibi gizlenen bilgisayar korsanlarınızla.

Doğrulayıcı, XRP defterinin tehlikeye atıldığı konusunda uyarıyor

X’in büyülü ovalarında yayınlanan bir mesajda (eski adıyla Twitter olarak bilinir – büyükannenizin sizi uyardığı şey), veteriner, XRPL JS kütüphanesini kullanarak geliştiricileri ve projeleri, 4.2.1 veya üzeri sürümlerden uzak tutmak için çağırdı. Neden? Görünüşe göre bu sürümler tehlikeye atıldı, bu da geliştirici “özel anahtarlarınız bilgisayar korsanlarıyla vahşi bir parti yapıyor olabilir” için konuşuyor.

Bu uyarıcı masal, Aikido Güvenlik’teki Valiant Şövalyelerin – dijital Samurais olarak düşünüldüğünden – resmi XRP Ledger NPM paketinde bir arka kapıyı keşfettikten sonra ortaya çıktı. Bu arka kapı Narnia’ya veya gizli bir atıştırmalık saklamaya yol açmaz, daha ziyade özel anahtarları kesinlikle istenmeyen bazı konuklara gizlice sokar.

Ripple’ın CTO’su David Schwartz, bir fırtınada sakin bir kaptan gibi tartıldı ve burada sadece NPM’den XRPL.JS paketinin sorun olduğunu açıkladı. Defteri defteri, eski ve kutsal blockchain kalesi, bu kötü amaçlı yazılım gremlinleri tarafından dokunulmamıştır. Yazılım mühendisi Mayukha Vadari de içeri girdi ve Github’ın dijital vahşi batıda hala güvenli bir sığınak olduğuna dair güvence verdi.

Vadari’nin ana tavsiyesi temel olarak, “Onlardan% 100 emin olmadıkça özel anahtarlarınızı istedikleri hizmetlere güvenmeyin.” Başka bir deyişle, tohumlarınızı bir ejderha gardiyanı gibi koruyun.

XRPL Vakfı güncelleme sağlar

Sanki ipucu gibi, XRPL Vakfı, gizemi daha da çözmek için X’de ortaya çıktı. Kötü adamın xrpl.js JavaScript Kütüphanesi olduğunu doğruladılar, özellikle tüm defter veya yıldızlara (veya github) kazınmış ebedi kod tabanı değil.

Vakıf daha sonra kahramanca kullanımdan kaldırıldı (“ASAP’tan kurtulun” için süslü bir kelime) NPM’de tehlikeye atılmış XRPL.JS sürümleri ve herkesi 4.2.5 sürümüne yükseltmeye teşvik etmek için büyük bir dijital bayrak salladı – veya Vintage Şube, 2.14.3. Bir tetanoz çekiminin yazılımı eşdeğeridir: can sıkıcı ama gerekli.

Diğer X gönderileri, 2.14.x şubesi için güncellenmiş NPM paketinin, hain eski sürümleri ortadan kaldırmak için vahşi doğaya bırakıldığını ortaya çıkardı. Mesaj? Hemen güncelleyin veya bazı istenmeyen varlıklarla parlamayı riske atmayı riske atın.

Confounded XRP Ledger Chart

Bu nedenle, Cryptoverse’nin sevgili gezginleri, özel anahtarlarınızı bir otostopçinin kılavuzundaki bir havludan daha yakın tutun ve işlemleriniz sonsuza dek hızlı ve kötü amaçlı yazılım olmadan onaylansın.

2025-04-23 18:17