عاجل: دفتر XRP يرقّع ثغرة أمنية خطيرة — حماية الحد الأقصى للمعروض البالغ 100 مليار وحدة

أصلح مطورو دفتر XRP ثغرة خطيرة في محرك المدفوعات، كان من الممكن نظريًا أن تسمح بإنشاء XRP يتجاوز الحد الأقصى الثابت للمعروض، البالغ 100 مليار وحدة.

يُقال إن الخلل ظل موجودًا منذ عام 2015، وأثر في xrpld v3.4.0 والإصدارات الأقدم. وكُشف عنه عبر تقرير ضمن برنامج مكافآت اكتشاف الأخطاء، وصدر الإصلاح في xrpld v3.4.1.

وفقًا للتقرير، تضمّن الاستغلال إعداد معاملة معقدًا باستخدام حسابات متعددة في منصات التداول اللامركزية وعروض صغيرة مقابل كميات كبيرة على نحو غير معتاد من XRP. في ظل هذه الظروف، كان من الممكن حدوث تجاوز لسعة عدد صحيح، ما يؤدي إلى تسوية النظام للمدفوعات على نحو غير صحيح، وربما تجاوز عمليات التحقق من حماية المعروض.

الخلاصة الإيجابية: لا يوجد دليل على استغلال هذا الخلل على الشبكة الرئيسية، ولم تُسك أي وحدات XRP دون تصريح. وقد عولجت المشكلة، ويُحثّ المدققون على الترقية إلى الإصدار v3.4.1 للحفاظ على أمان الشبكة.

هذا تذكير مهم بأن أنظمة البلوك تشين، حتى تلك التي تعمل منذ فترة طويلة، تحتاج إلى مراجعات أمنية مستمرة، وإفصاح سريع، وتنسيق عاجل بين المدققين.

النقطة الأساسية: كانت هذه ثغرة خطيرة جرى إصلاحها، وليست دليلًا على أن معروض XRP قد زاد فعليًا.

عبارة ختامية مقترحة لتعزيز التفاعل:

هل تعتقد أن هذا يعزز الثقة بأمان XRPL، أم أنه يثير تساؤلات أكبر حول إدارة المخاطر في سلاسل الدفع؟