أهم النقاط
- الثغرة كان يمكن أن تتيح إنشاء نحو 18 تريليون XRP في معاملة واحدة.
- أُبلغ عن الخلل في 22 سبتمبر ورُقّع بعد ثلاثة أيام، قبل الإفصاح عنه في 9 أكتوبر.
- أكدت RippleX عدم إنشاء XRP غير مصرح به أو فقدان أموال وعدم وجود دليل على استغلاله علناً.
- فعّل التحديث الطارئ الحماية على الإصدار 3.4.1، وتجاوزت نسبة المدققين المحدّثين 80% بحلول 25 سبتمبر.
أصلحت XRP Ledger ثغرة أمنية قديمة كان يمكن أن تتيح لمهاجم إنشاء نحو 18 تريليون XRP عبر معاملة دفع واحدة، وفقاً لشركة الأمن Veria Labs. ويعادل ذلك قرابة 180 مرة من المعروض الأصلي البالغ 100 مليار XRP.
أُبلغ عن الثغرة في 22 سبتمبر ورُقّعت بعد ثلاثة أيام، قبل الإفصاح العلني عنها في 9 أكتوبر. وقالت RippleX لاحقاً إنه لم يُنشأ أي XRP غير مصرح به، ولم تُفقد أموال، ولم يعثر التحقيق على دليل على استغلال الثغرة على الشبكات العامة.
سعر XRP والرسم المباشر
وقالت Veria إن نظامها الأمني المدعوم بالذكاء الاصطناعي اكتشف خللين مترابطين في برنامج rippled الداعم للشبكة. وشمل ذلك تجاوز سعة الأعداد الصحيحة في محرك المدفوعات وآلية لحماية المعروض اعتمدت على الحسابات المعيبة نفسها. وأعاد مهندسو RippleX إنتاج استغلال الثغرة بصورة مستقلة، وأكدوا أن XRP الناتج عنه كان يمكن إنفاقه في معاملات لاحقة.
ولتفادي بقاء الخلل مكشوفاً خلال مسار الموافقة المعتاد، نُفذت ترقية طارئة فعّلت الحماية على الخوادم العاملة بالإصدار 3.4.1. وعادةً ما تتطلب تعديلات قواعد معالجة المعاملات تأييد أكثر من 80% من المدققين الموثوقين لمدة أسبوعين متتاليين. ووزع الإصلاح أولاً كملفات تنفيذية مع حجب مؤقت للشفرة المصدرية للحد من خطر كشف أسلوب الاستغلال قبل اكتمال التحديث.
وبحلول 25 سبتمبر، كان أكثر من 80% من المدققين ضمن قائمة المدققين الموثوقين الافتراضية قد حدّثوا برمجياتهم، ما خفّض مخاطر اختلاف الخوادم في تقييم المعاملات. وقالت Veria إن قاعدة شيفرة XRPL خضعت لأكثر من 12 تدقيقاً ومسابقة أمنية منذ 2024، وحصلت الشركة على مكافأة اكتشاف ثغرة بقيمة 250 ألف دولار.
وتخطط RippleX لتوسيع اكتشاف الثغرات بمساعدة الذكاء الاصطناعي وتسريع التحقق الرياضي الرسمي. كما ينص التغيير الإجرائي المعلن على إعادة اختبار النتائج الأمنية المصنفة سابقاً على أنها محلولة مقابل النسخ المرشحة للإصدار قبل إغلاقها نهائياً.
ما الذي لا يمكن استنتاجه من الواقعة؟
يوضح الإفصاح حجم الخطر المحتمل على سلامة المعروض، لكنه لا يثبت أثراً مالياً أو سعرياً فعلياً، إذ تقول RippleX إن الإصلاح سبق الإعلان العلني ولم يُعثر على دليل لاستغلال الثغرة على الشبكات العامة. ويظل تنفيذ إجراءات الاختبار الجديدة وخطط المراجعة الأمنية هو الجانب التالي القابل للمتابعة.
