أصدرت مؤسسة XRP Ledger توضيحًا بشأن ثغرة أمنية خطيرة في نظام XRP كان يمكن أن تسمح للمهاجمين بإنشاء تريليونات من XRP. وأكدت المؤسسة أنه لم يتم إنشاء أي XRP غير مصرح به وأوضحت عدة مفاهيم خاطئة حول الثغرة المكتشفة حديثًا، والتي كان يمكن أن تعرض سوق XRP بالكامل للخطر برأسمال قدره 94 مليار دولار.
كان من الممكن أن تؤدي الثغرة إلى تجاوز الحد الثابت لإمدادات XRP. وأكدت مؤسسة XRP Ledger أن مثل هذا التهديد كان موجودًا بالفعل وأن الثغرة التي تم إصلاحها الآن كانت لديها القدرة على ذلك. ومع ذلك، أكدت المؤسسة أنه لم يتم ملاحظة أي استغلال في الشبكة العامة. تم اكتشاف الثغرة بواسطة شركة Veria Labs المتخصصة في الأمن. وجد الباحثون في Veria Labs خطأ في محرك الدفع لـ XRP Ledger، والذي يُقال إنه موجود منذ عام 2015. إذا تم استغلاله، كان يمكن أن يؤدي إلى إنشاء حوالي 18.45 تريليون XRP في معاملة واحدة، وهو ما يعادل 180 ضعف الكمية الأصلية من XRP. كما علقت المؤسسة على التكهنات حول إمكانية إنشاء XRP (سك غير مصرح به). وأشارت إلى أن جميع أرصدة XRP هي معلومات عامة، لذا إذا تم إنشاء XRP جديد، فسيكون ذلك واضحًا في بيانات السجل المنشورة.
ردًا على الانتقادات المتعلقة بالعملية غير المعتادة لإصدار هذا التحديث الأمني، أكدت المؤسسة أن التغييرات في بروتوكول XRP Ledger يجب أن تتم الموافقة عليها عادةً من قبل أكثر من 80% من المدققين الموثوق بهم على مدى فترة أسبوعين قبل التنفيذ. ومع ذلك، أشارت مؤسسة XRP Ledger إلى أن هذه العملية يمكن أن تخلق نافذة فرصة للمهاجمين المحتملين لاستغلال الثغرة لعدة أسابيع قبل أن يسري الإصلاح. نظرًا لمدى سهولة تحديد الثغرات الآن والهندسة العكسية لها، خاصة بمساعدة الذكاء الاصطناعي، خلص المطورون إلى أن التحديثات الفورية للبرامج كانت ضرورية. ونتيجة لذلك، تم إجراء استجابة طارئة منسقة، حيث عملت مؤسسة XRP Ledger وRippleX والمطورون الأساسيون والمدققون معًا على الحل. تلقى المدققون البرامج المحدثة في 25 سبتمبر، وتم إصدار النسخ الثنائية العامة في نفس اليوم. وأكدت مؤسسة XRP Ledger أنه لا يمكن لأحد إجبار المشاركين في الشبكة على قبول تحديث البرنامج.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
