واجهت مؤسسة XRP Ledger انتقادات حادة من مجتمع العملات المشفرة بسبب المكافأة المقدمة لاكتشاف ثغرة حرجة. يعتقد العديد من المستخدمين أن مبلغ 250,000 دولار قليل جداً بالنسبة للمشكلة المكتشفة. وفقاً لتقرير المؤسسة، سمحت الثغرة للمهاجم بإنشاء XRP قابل للإنفاق يتجاوز العرض الإجمالي.
تم إصدار الإصلاح، الإصدار 3.4.1، قبل بضعة أسابيع، مع نشر الملفات التنفيذية العامة في 25 سبتمبر. تؤكد المؤسسة أنه لم يتم إنشاء أي XRP وتذكر أن العرض كان ثابتاً عند 100 مليار عند الإطلاق، وجميع بيانات السجل علنية. اليوم، هناك حوالي 99.986 مليار XRP، حيث يتم تدمير رسوم المعاملات. تشير المؤسسة أيضاً إلى أن تفعيل الثغرة يتطلب مئات العمليات المصممة بعناية، لذلك لن تواجه المدفوعات العادية هذه المشكلة.
ينتقد النقاد ليس العرض بل حجم المكافأة. وصف أحدهم المكافأة بأنها "مزحة مطلقة" وحذر من أنه في المرة القادمة قد يستغل القراصنة الثغرة أولاً ثم يطلبون المكافأة. وذكر آخر أن الفريق يستحق مكافأة أكبر لأن الثغرة كانت كارثية. وقال ثالث إن المؤسسة يجب أن تدفع جيداً لمن يجدون الأخطاء، أو قد يختار القراصنة في المستقبل خياراً أرخص. أشد التعليقات قسوة: XRP هو احتيال إذا لم يتم دفع مكافأة لائقة، وقد يتم الكشف عن الثغرة التالية بشكل غير مسؤول.
عادة ما تمر التغييرات في السجل بعملية تعديل حيث يصوت المدققون لأسابيع. هذه المرة، تخطى الفريق هذه المرحلة وأصدر إصلاحاً طارئاً — لأول مرة منذ أكثر من عشر سنوات. تشرح المؤسسة: كان الإصلاح العلني سيظهر للمهاجمين مكان الثغرة، والذكاء الاصطناعي يسرع من البحث عنها. وفقاً للمؤسسة، وافق الشبكة وRippleX والمطورون الرئيسيون والمدققون على الخطة معاً. تساءل بعض المستخدمين عن ادعاءات اللامركزية. ذكر أحدهم أن شركة يعرفها كافحت للحصول على مساعدة لتغيير اسم في السجل. وسأل آخر لماذا لا يوجد حماية إذا تجاوز العرض الحد. شكرت المؤسسة كايدن لياو وVeria AI على الإبلاغ المسؤول عن الثغرة ووعدت بتحسين الاختبارات وتوسيع برنامج المكافآت.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
