#XRP账本修复可增发XRP的漏洞
$XRP كان هذا الخلل خطيرًا إلى حد أن إصلاحه تجاوز التصويت المعتاد.
في 9 أكتوبر 2026، كشف XRPL عن خلل يعود تاريخه إلى عام 2015، وكان قادرًا على إنشاء XRP قابل للإنفاق من لا شيء. وقالت الجهة الرسمية إنه لم يُعثر على أي دليل على استغلاله في الشبكة العامة.
كانت آلية حدوثه غريبة للغاية. فعندما يجمع نظام الدفع مبالغ الطلبات، قد تكون الأرقام كبيرة جدًا، فيلتف ناتج الحساب ليصبح قيمة صغيرة. كان البائع يتلقى المبلغ الأصلي، بينما لا يُخصم من المشتري سوى مبلغ زهيد، فيتحول الفرق إلى XRP جديد. وحتى البرنامج المسؤول عن التحقق من «عدم إصدار عملات إضافية» استخدم طريقة الحساب نفسها، فوقع في الخطأ ذاته. وقد أعاد فريق التطوير إنتاج الخلل في اختبار على جهاز منفرد.
لو بادر أحدهم إلى استغلاله، ثم حوّل العملات التي أنشأها إلى منصة تداول، فقد يواجه حاملو العملات الآخرون ضغط بيع إضافيًا وتخفيفًا لقيمة حصصهم بسبب زيادة المعروض. وحتى حفظ العملات في محفظة باردة لا يقي من مخاطر انخفاض السعر هذه.
في 25 سبتمبر، صدر الإصدار الإصلاحي 3.4.1. ولم ينشر المطورون الشيفرة المصدرية حينها، بل طلبوا من العُقد تثبيت التحديث في أسرع وقت. وبعد ذلك، انتقد جاستن بونز، مؤسس Cyber Capital، هذا الإجراء بشدة على X، وشكك في التزام المشروع باللامركزية.
يمكنني تفهّم اللجوء إلى إصلاح عاجل هذه المرة: فنشر الشيفرة الإصلاحية يكشف الخلل، بينما يعني اتباع التصويت المعتاد انتظار تفعيل التحديث، ما يترك للمهاجمين فرصة للتحرك.
لكن ذلك يأتي على حساب اضطرار العُقد إلى الثقة بالجهة الناشرة أولًا، من دون أن تتمكن مؤقتًا من مراجعة الشيفرة المصدرية لهذا الإصدار مراجعة كاملة. وخلال الترقية، قد تؤدي معاملات الهجوم التي تواجهها الإصدارات القديمة والجديدة إلى اختلاف في النتائج، بل وحتى إلى توقف الشبكة. وقد أقر تقرير الإفصاح بهذا الخطر، وأصبحت الشيفرة المصدرية متاحة الآن.
إن خطر إصدار عملات إضافية، الذي أُعيد إنتاجه بالفعل، خطير بما يكفي. لكن مثل هذه الإجراءات الطارئة تتطلب تفسيرًا في كل مرة ومراجعةً لاحقة. وموافقة العُقد على التعاون مرة واحدة لا تعني تلقائيًا أن عليها أن تفعل الشيء نفسه في كل مرة مستقبلًا.
#xrp #Ripple #加密货币
$XRP كان هذا الخلل خطيرًا إلى حد أن إصلاحه تجاوز التصويت المعتاد.
في 9 أكتوبر 2026، كشف XRPL عن خلل يعود تاريخه إلى عام 2015، وكان قادرًا على إنشاء XRP قابل للإنفاق من لا شيء. وقالت الجهة الرسمية إنه لم يُعثر على أي دليل على استغلاله في الشبكة العامة.
كانت آلية حدوثه غريبة للغاية. فعندما يجمع نظام الدفع مبالغ الطلبات، قد تكون الأرقام كبيرة جدًا، فيلتف ناتج الحساب ليصبح قيمة صغيرة. كان البائع يتلقى المبلغ الأصلي، بينما لا يُخصم من المشتري سوى مبلغ زهيد، فيتحول الفرق إلى XRP جديد. وحتى البرنامج المسؤول عن التحقق من «عدم إصدار عملات إضافية» استخدم طريقة الحساب نفسها، فوقع في الخطأ ذاته. وقد أعاد فريق التطوير إنتاج الخلل في اختبار على جهاز منفرد.
لو بادر أحدهم إلى استغلاله، ثم حوّل العملات التي أنشأها إلى منصة تداول، فقد يواجه حاملو العملات الآخرون ضغط بيع إضافيًا وتخفيفًا لقيمة حصصهم بسبب زيادة المعروض. وحتى حفظ العملات في محفظة باردة لا يقي من مخاطر انخفاض السعر هذه.
في 25 سبتمبر، صدر الإصدار الإصلاحي 3.4.1. ولم ينشر المطورون الشيفرة المصدرية حينها، بل طلبوا من العُقد تثبيت التحديث في أسرع وقت. وبعد ذلك، انتقد جاستن بونز، مؤسس Cyber Capital، هذا الإجراء بشدة على X، وشكك في التزام المشروع باللامركزية.
يمكنني تفهّم اللجوء إلى إصلاح عاجل هذه المرة: فنشر الشيفرة الإصلاحية يكشف الخلل، بينما يعني اتباع التصويت المعتاد انتظار تفعيل التحديث، ما يترك للمهاجمين فرصة للتحرك.
لكن ذلك يأتي على حساب اضطرار العُقد إلى الثقة بالجهة الناشرة أولًا، من دون أن تتمكن مؤقتًا من مراجعة الشيفرة المصدرية لهذا الإصدار مراجعة كاملة. وخلال الترقية، قد تؤدي معاملات الهجوم التي تواجهها الإصدارات القديمة والجديدة إلى اختلاف في النتائج، بل وحتى إلى توقف الشبكة. وقد أقر تقرير الإفصاح بهذا الخطر، وأصبحت الشيفرة المصدرية متاحة الآن.
إن خطر إصدار عملات إضافية، الذي أُعيد إنتاجه بالفعل، خطير بما يكفي. لكن مثل هذه الإجراءات الطارئة تتطلب تفسيرًا في كل مرة ومراجعةً لاحقة. وموافقة العُقد على التعاون مرة واحدة لا تعني تلقائيًا أن عليها أن تفعل الشيء نفسه في كل مرة مستقبلًا.
#xrp #Ripple #加密货币