#xrpledgerpatchesxrpcreationbug
ظل خلل مدفون في شيفرة تعود إلى عام 2015 بلا معالجة خلال كل $XRP سوق صاعدة، وكل انهيار، وكل عنوان إخباري. ثم اكتشفه باحثان. إليك بالضبط ما كان على المحك، ومدى اقتراب الأمر من أن يصبح مشكلة فعلية.
في مكان ما داخل شيفرة التسوية القديمة التي مضى عليها عقد من الزمن في $XRP ليدجر، كان هناك خطأ حسابي واحد قادر، من دون أن يلاحظه أحد، على تقويض الوعد الوحيد الذي يعتمد عليه كل مالك: ألا يتجاوز إجمالي XRP على الإطلاق 100 مليار. لا أكثر. أبدًا. في 9 أكتوبر 2026، أخبرت RippleX العالم أخيرًا بما أُصلح سرًا قبل ذلك بثلاثة أسابيع: ثغرة كان من الممكن، لو اكتشفها أحد أولًا، أن تتيح له إنشاء XRP قابلة للإنفاق من العدم.
حقائق أساسية
▪️ يعود أصل الخلل إلى شيفرة كُتبت قرابة عام 2015 — وظلّ غير مكتشف نحو عقد
▪️ اكتشفه الباحثان الأمنيان Cayden Liao وVeria AI، وأبلغا عنه عبر برنامج مكافآت اكتشاف الأخطاء الرسمي في XRPL في 22 سبتمبر 2026
▪️ أعادت RippleX إنتاج الخلل خلال 24 ساعة (في 23 سبتمبر)، وصعّدت تصنيفه فوراً إلى مستوى حرج
▪️ نُشر تصحيح طارئ بصمت — xrpld 3.4.1 — في 25 سبتمبر، من دون أي توضيح علني لما أصلحه فعلياً
▪️ كان أكثر من 80% من المُصدِّقين قد أجروا الترقية قبل أن يعلم معظم عالم العملات المشفرة بوجود سبب يستدعي الترقية أصلاً
▪️ لم تُروَ القصة كاملةً حتى 9 أكتوبر — أسبوعان من الصمت بينما انتشر الإصلاح بهدوء عبر الشبكة
آلية الخلل: كيف كان من الممكن تزوير XRP
كان الخلل كامناً في منصة التداول اللامركزية المدمجة في سجل XRP، وتحديداً في الشيفرة التي تجمع المدفوعات المنفذة عبر عدة عروض في الوقت نفسه. استخدمت تلك الشيفرة عمليات حسابية غير محمية على أعداد 64 بت — وهي عمليات قد تتجاوز الحد الأقصى عند تحميلها بما يكفي، ثم تلتف بصمت لتعود إلى رقم أصغر بكثير.
إليك الجانب الخطير: في هذا السيناريو، كان البائعون سيحصلون على مستحقاتهم كاملةً، بينما لا يُحمَّل المشتري إلا المبلغ الأصغر المصطنع الناتج عن التفاف القيمة. والفرق بين ما كان ينبغي دفعه وما دُفع فعلياً؟ عملات XRP لم يكن ينبغي أن توجد أصلاً.
أما وسيلة الحماية المدمجة في سجل المعاملات — وهي فحص «عدم إنشاء أو إتلاف XRP» المصمم خصيصاً لاكتشاف هذا النوع من الخلل — فلم تستطع اكتشافه، لأنها بُنيت على العمليات الحسابية المعطوبة نفسها. فقد كان لنظام الإنذار النقطة العمياء ذاتها التي في الثغرة.
هل حدث ذلك فعلاً؟
هذا هو الجانب الأهم، والإجابة مطمئنة: لا دليل مؤكداً على حدوث ذلك في أي مكان أو في أي وقت. لم تثبت RippleX أن الاستغلال حقيقي إلا بتشغيله على خادم اختبار معزول — في بيئة مختبرية، لا على الشبكة الحية. وتقول عمليات XRPL إنها لم تجد أي مؤشر على أن الخلل استُغل على شبكة عامة. لم تُزوَّر عملات XRP لحامليها. لكن الباب ظلّ مفتوحاً لعقد كامل.
هل هذا جزء من أمر أكبر؟
سؤال وجيه، خصوصاً بعد قصة تعرض بيتكوين للمخاطر الكمومية مباشرةً. والإجابة الصادقة: لا دليل يربط بينهما. فهما شبكتان مختلفتان، ونوعا ثغرات مختلفان، واكتُشفت كل منهما بطريقة مختلفة تماماً — مشكلة بيتكوين خطر مستقبلي معروف يتطور ببطء؛ أما هذه فكانت خطأً تقليدياً في حسابات البرمجيات، واكتُشفت بالطريقة التي يُفترض أن تعمل بها الأبحاث الأمنية. والاستنتاج الأقل إثارة، لكنه الأدق: كلما زاد التدقيق في هذه الشبكات، كُشفت هياكل عظمية أقدم ظلت مدفونة لعقود.
الجانب الذي لا يزال يستدعي القلق
تمر تغييرات XRPL عادةً بتصويت المُصدِّقين على التعديلات — وهي عملية بطيئة وشفافة وقائمة على الإجماع. لكن هذه العملية جرى تجاوزها هنا. نُشر الإصلاح كتغيير مباشر في الشيفرة، وبدأ تطبيقه بصمت مع ترقية المشغّلين لأنظمتهم، فيما حُجبت التفاصيل التقنية إلى أن اكتمل الأمر. يمكن تبرير ذلك بالنظر إلى حجم المخاطر — لكنه تذكير بأن «الثقة بالإجراءات» لها مخرج للطوارئ، وقد استُخدم بهدوء قبل أن تتاح للجمهور فرصة إبداء رأيه.
ما الذي ينبغي متابعته الآن
▪️ التقرير التقني الأكثر تفصيلاً من RippleX حول ما بعد الحادث
▪️ ما إذا كانت أجزاء أخرى من قاعدة الشيفرة، التي يعود عمرها إلى عقد، ستخضع للتدقيق نفسه
▪️ لا حاجة إلى أي إجراء من حاملي العملات الأفراد — فقد أُصلح الخلل على مستوى البروتوكول/المُصدِّق
الخلاصة
ظلّ خلل قادر على كسر الحد الأقصى لإجمالي معروض XRP قائماً نحو عشر سنوات قبل أن يكتشفه أحد — وعندما اكتشفه أحد أخيراً، أُصلح وكُتم أمره قبل أن تتاح للجمهور فرصة إبداء رأيه. لم يُسرق شيء. ولم يُنقض أي وعد. لكن الفاصل بين «كل شيء على ما يرام» و«أزمة» هنا كان أضيق مما افترضه على الأرجح معظم حاملي العملة.
هل يطمئنك إصلاح سريع وصامت كهذا، أم أن تجاوز التصويت المعتاد يزعجك أكثر من الخلل نفسه؟
المصادر: إفصاح RippleX، وبرنامج مكافآت اكتشاف الأخطاء في XRPL، وCoinGape، وBitcoin.com، وTokenPost، وTheCryptoBasic.
هذا ليس نصحاً مالياً. احرص دائماً على إجراء بحثك بنفسك.
تابعنا وأعجب بصفحتنا للاطلاع يومياً على تحليلات التداول والأخبار الحصرية. @MistralAK