˗ˋˏ𒆙ˊ˗ كان بإمكان ثغرة إنشاء $XRP ❝من لا شيء❞ ⋙ وكانت موجودة منذ 2015⚠️
كشف دفتر XRP عن إحدى أخطر الثغرات التي عُثر عليها في محرك المدفوعات الخاص به.
كان خطأ تجاوز سعة الأعداد الصحيحة يسمح بإنشاء مئات العروض الاصطناعية وتنفيذ دفعة مُعدّة خصيصًا، قادرة على:
🔥 إنشاء XRP لا يُفترض أن يكون موجودًا
وكان من الممكن تحريك هذه الـ $XRP وإنفاقها بشكل طبيعي.
يشير التحقيق إلى أن المشكلة ربما كانت موجودة منذ 2015.
لكن إليك أهم تفصيل↴
✅ لا يوجد دليل على استغلال الثغرة في أي شبكة عامة.
اكتُشفت الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في XRPL. أعادت RippleX تنفيذ الهجوم في بيئة معزولة وأكدت إمكانية إنفاق XRP المُنشأ اصطناعيًا. ثم رُفعت درجة خطورة الثغرة إلى حرجة.
🛡️ xrpld 3.4.1 — 25 سبتمبر
وكان هناك قرار استثنائي.
عادةً، تمر التغييرات على معالجة XRPL عبر نظام التعديلات وتصويت المدقّقين.
لكن هذه المرة، طُبّق الإصلاح مباشرةً ضمن التحديث، لأن الإفصاح عن الخلل قبل توفير الحماية كان قد يتركه قابلًا للاستغلال لأسابيع.
كانت هذه المرة الأولى منذ أكثر من 10 سنوات التي يُوزَّع فيها تغيير من هذا النوع عمدًا بهذه الطريقة.
كما عالج الإصدار 3.4.1 ثغرة أخرى مرتبطة بمعاملات Batch؛ وتم تفعيل fixBatchV1_2 على الشبكة الرئيسية في 9 أكتوبر.
والخلاصة مهمة↴
كان الخلل حرجًا. وكان الاحتمال حقيقيًا. لكن لا توجد أي عملات XRP مزيفة مؤكدة ومتداولة.
هل يكشف خلل ظلّ خاملًا لعقد من الزمن عن قوة الشيفرات المالية العالمية أم عن مخاطرها؟
💡 هذه ليست نصيحة مالية. 📖احرص دائمًا على إجراء أبحاثك بنفسك قبل الاستثمار في أي مشروع للعملات الرقمية.
#xrp #XRPL #Ripple
كشف دفتر XRP عن إحدى أخطر الثغرات التي عُثر عليها في محرك المدفوعات الخاص به.
كان خطأ تجاوز سعة الأعداد الصحيحة يسمح بإنشاء مئات العروض الاصطناعية وتنفيذ دفعة مُعدّة خصيصًا، قادرة على:
🔥 إنشاء XRP لا يُفترض أن يكون موجودًا
وكان من الممكن تحريك هذه الـ $XRP وإنفاقها بشكل طبيعي.
يشير التحقيق إلى أن المشكلة ربما كانت موجودة منذ 2015.
لكن إليك أهم تفصيل↴
✅ لا يوجد دليل على استغلال الثغرة في أي شبكة عامة.
اكتُشفت الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في XRPL. أعادت RippleX تنفيذ الهجوم في بيئة معزولة وأكدت إمكانية إنفاق XRP المُنشأ اصطناعيًا. ثم رُفعت درجة خطورة الثغرة إلى حرجة.
🛡️ xrpld 3.4.1 — 25 سبتمبر
وكان هناك قرار استثنائي.
عادةً، تمر التغييرات على معالجة XRPL عبر نظام التعديلات وتصويت المدقّقين.
لكن هذه المرة، طُبّق الإصلاح مباشرةً ضمن التحديث، لأن الإفصاح عن الخلل قبل توفير الحماية كان قد يتركه قابلًا للاستغلال لأسابيع.
كانت هذه المرة الأولى منذ أكثر من 10 سنوات التي يُوزَّع فيها تغيير من هذا النوع عمدًا بهذه الطريقة.
كما عالج الإصدار 3.4.1 ثغرة أخرى مرتبطة بمعاملات Batch؛ وتم تفعيل fixBatchV1_2 على الشبكة الرئيسية في 9 أكتوبر.
والخلاصة مهمة↴
كان الخلل حرجًا. وكان الاحتمال حقيقيًا. لكن لا توجد أي عملات XRP مزيفة مؤكدة ومتداولة.
هل يكشف خلل ظلّ خاملًا لعقد من الزمن عن قوة الشيفرات المالية العالمية أم عن مخاطرها؟
💡 هذه ليست نصيحة مالية. 📖احرص دائمًا على إجراء أبحاثك بنفسك قبل الاستثمار في أي مشروع للعملات الرقمية.
#xrp #XRPL #Ripple