BitGo’nun otomasyon hatası XRP Ledger’da spam fırtınasına yol açtı

BitGo’nun XRP Cüzdanı Boşaldı, XRP Ledger “Spam İşlemlerle” Kitlendi

Kripto saklama hizmeti sunan ABD merkezli BitGo, XRP(XRP) bakiyesi tükenen bir cüzdanında meydana gelen otomasyon hatası nedeniyle XRP Ledger(XRPL) ağında geçici bir tıkanıklığa yol açtı. 24’ünde (yerel saatle), söz konusu cüzdanın sürekli yeni hesap oluşturmaya çalışması sonucu ağ binlerce ‘karşılıksız ödeme’ hatasıyla doldu ve adeta bir ‘spam fırtınası’ yaşandı.

Yaşananlar, BitGo’ya ait bir cüzdanın sıfır bakiyeyle otomatik olarak yeni XRP hesabı açma girişiminde bulunmasıyla başladı. XRP ağında yeni bir hesabı etkinleştirmek için minimum 1 XRP’lik bir depozito gerekiyor. Ancak cüzdanın bakiyesi tamamen tükenmiş olmasına rağmen otomasyon scripti çalışmaya devam etti. Bu durum, işlemleri gerçekleştirecek bakiye olmamasına rağmen sistemin sürekli yeni işlem denemesi yapmasına neden oldu ve sonuç olarak binlerce ‘karşılıksız ödeme (unfunded payment)’ hatası kaydedildi.

Ağdaki bekleyen işlemleri geçici olarak tutan ‘mempool’ bu başarısız işlemlerle dolunca, XRPL ağında yoğunluk ve yavaşlama meydana geldi. Bir ara, günde oluşturulan yeni hesap talepleri 10.000’i geçti. Sorunlu cüzdanın tamamen boşalmasıyla beraber spam işlemler kesildi.

Olayı ilk fark eden kişi, XRP topluluğundan geliştirici ‘Vet’ oldu. Vet, BitGo’nun otomasyon kodunun adeta bir ‘sonsuz döngü’ içinde çalıştığını belirtti ve bunu esprili bir dille sosyal medyada paylaştı. Söz konusu sorun, herhangi bir dış saldırı ya da güvenlik açığı değil, tamamen şirket içi otomasyon sürecindeki bir hatadan kaynaklandı. BitGo ise durumu hızla fark ederek ilgili cüzdana 1.048 XRP (yaklaşık 1.048 dolar) transfer ederek zincirdeki tıkanmayı giderdi.

Bu olay, otomasyon sistemlerinde yapılan küçük bir hatanın blokzinciri ağı üzerinde ne kadar büyük etkiler yaratabileceğini gözler önüne serdi. Neyse ki şu an itibarıyla XRP Ledger ağının tamamen normale döndüğü ve hatalı scriptin artık çalışmadığı bildirildi.