جسر عبر السلاسل يحتفظ بـ $XRP انتقل من 200,410 XRP إلى 493 خلال 97 دقيقة — 99.7% من احتياطه تم سحبه، عبر 94 معاملة.
ما الذي حدث: في 9 أغسطس، اكتشف مهاجم ثغرة في منطق مُعيد الترحيل (relayer) في جسر Coreum تعاملت مع أحداث الإيداع المزيفة على أنها حقيقية، مما أدى إلى عمليات سحب فعلية لـ XRP من محفظة الاحتياطي. كانت هناك حاجة إلى 17 من مفاتيح المُعيد البالغ عددها 28 — والخدعة جعلت هذا الإجماع (consensus) يوافق على قرابة مئة معاملة غير شرعية على التوالي. تم إيقاف الجسر؛ وقد قدم الفريق بلاغًا إلى مكتب التحقيقات الفيدرالي (FBI).
حالة الدب (Bear case): XRP الذي تم ترحيله على سلسلة الوجهة لم يعد مدعومًا بالكامل. الرموز المفترض أن تمثل مطالبات 1:1 على XRP الحقيقي أصبحت الآن مدعمة جزئيًا — وهي صيغة فشل جعلت الجسور أكثر البنى التحتية استغلالًا في مجال العملات المشفرة.
حالة الثور (Bull case) بالنسبة لـ XRP نفسها: هذه ليست فشلًا في XRP Ledger بل في جسر تابع لجهة خارجية. عمل XRPL تمامًا كما تم تصميمه؛ كانت الثغرة في عملية التحقق لدى Coreum. يقف XRP قرب 1.01 دولار (~64.6 مليار دولار قيمة سوقية) ولم يتحرك تقريبًا، لذا قرأه السوق بالطريقة نفسها.
قراءةنا: قوة التعدد التوقيعي (multisig) لا تكون أقوى من الشيء الذي يتحقق منه. فمُوقّعون شرفاء سبعة عشر يوافقون على إدخال مزيف ما يزال ينتج سرقة حقيقية — لم تكن التواقيع هي الحلقة الضعيفة؛ كان فحص الإيداع هو ذلك. قابل للاختبار/الدحض — إذا تم تعويض XRP المرحّل بالكامل وأُعيد فتح الجسر بعد تدقيقه، فإن الأمر يبقى محصورًا. وإذا تكبّد حاملو الرموز الخسارة، فستعود السيولة إلى مسارات XRPL الأصلية.
ليست نصيحة مالية. قم بأبحاثك بنفسك (DYOR).
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
ما الذي حدث: في 9 أغسطس، اكتشف مهاجم ثغرة في منطق مُعيد الترحيل (relayer) في جسر Coreum تعاملت مع أحداث الإيداع المزيفة على أنها حقيقية، مما أدى إلى عمليات سحب فعلية لـ XRP من محفظة الاحتياطي. كانت هناك حاجة إلى 17 من مفاتيح المُعيد البالغ عددها 28 — والخدعة جعلت هذا الإجماع (consensus) يوافق على قرابة مئة معاملة غير شرعية على التوالي. تم إيقاف الجسر؛ وقد قدم الفريق بلاغًا إلى مكتب التحقيقات الفيدرالي (FBI).
حالة الدب (Bear case): XRP الذي تم ترحيله على سلسلة الوجهة لم يعد مدعومًا بالكامل. الرموز المفترض أن تمثل مطالبات 1:1 على XRP الحقيقي أصبحت الآن مدعمة جزئيًا — وهي صيغة فشل جعلت الجسور أكثر البنى التحتية استغلالًا في مجال العملات المشفرة.
حالة الثور (Bull case) بالنسبة لـ XRP نفسها: هذه ليست فشلًا في XRP Ledger بل في جسر تابع لجهة خارجية. عمل XRPL تمامًا كما تم تصميمه؛ كانت الثغرة في عملية التحقق لدى Coreum. يقف XRP قرب 1.01 دولار (~64.6 مليار دولار قيمة سوقية) ولم يتحرك تقريبًا، لذا قرأه السوق بالطريقة نفسها.
قراءةنا: قوة التعدد التوقيعي (multisig) لا تكون أقوى من الشيء الذي يتحقق منه. فمُوقّعون شرفاء سبعة عشر يوافقون على إدخال مزيف ما يزال ينتج سرقة حقيقية — لم تكن التواقيع هي الحلقة الضعيفة؛ كان فحص الإيداع هو ذلك. قابل للاختبار/الدحض — إذا تم تعويض XRP المرحّل بالكامل وأُعيد فتح الجسر بعد تدقيقه، فإن الأمر يبقى محصورًا. وإذا تكبّد حاملو الرموز الخسارة، فستعود السيولة إلى مسارات XRPL الأصلية.
ليست نصيحة مالية. قم بأبحاثك بنفسك (DYOR).
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
