ثغرة لم يكتشفها أحد طوال 11 عامًا، تتيح سكّ XRP من العدم — ومع ذلك ارتفع XRP اليوم.
كشف مطوّرو XRPL علنًا في 9 أكتوبر عن ثغرة فيض أعداد صحيحة في محرّك المدفوعات، يعود تاريخها إلى عام 2015. لا يحتاج المهاجم سوى إلى فتح بضع مئات من الحسابات، ووضع أمر بيع في كل منها لتبديل «كمية صغيرة من الرموز مقابل كمية هائلة من XRP»، ثم تنفيذ دفعة واحدة تلتهم جميع أوامر البيع. المبلغ الإجمالي كبير لدرجة أنه «يفجّر» عدّاد البرنامج ويعيده إلى الصفر؛ فيحصل البائعون على كامل المبلغ، بينما لا يدفع المشتري سوى جزء ضئيل منه تقريبًا. والفرق هو XRP سُكّ من العدم، ويمكن تحويله وإيداعه في منصات التداول بشكل طبيعي.
أبلغ الباحثان Cayden Liao وVeria AI عن الثغرة في 22 سبتمبر عبر برنامج المكافآت الرسمي، وأُصدر على نحو عاجل الإصدار xrpld 3.4.1 لإصلاحها في 25 سبتمبر (نُشر التصحيح أولًا، ولم تُكشف التفاصيل إلا بعد أسبوعين). وأكدت RippleX عدم وجود أي دليل على استغلال الثغرة على الشبكة العامة. وهكذا جرى الحفاظ على سقف المعروض البالغ 100 مليار عملة.
وجهة نظري: إصدار التصحيح أولًا ثم الكشف عن التفاصيل لاحقًا إجراء أمني معتاد، وقد نُفّذ هذه المرة باحترافية عالية للحيلولة دون استغلال الثغرة بعد الإفصاح عنها. لم تُصب السوق بالذعر، بل ارتفع السعر بنسبة 1%، ما يشير إلى أن التسعير يستند إلى منطق «الثغرة أُغلقت ولم يحدث استغلال»؛ فتحوّل حدث ينطوي على مخاطر إلى إثبات للمرونة، وأصبحت الحجة طويلة الأجل أقوى لشبكة عامة ثبت عمليًا التزامها بقواعد المعروض. لكن لا مجال للاسترخاء: بقاء الثغرة خفية 11 عامًا يعني أن تدقيق الشيفرة القديمة في XRPL ما زال يعاني من نقاط عمياء. وتتوالى مؤخرًا مشكلات أمنية مشابهة في البنى التحتية القديمة، وهذا تنبيه للقطاع بأكمله. وعلى المدى القصير، لا تزال هناك أحداث كثيرة تؤثر في XRP: افتتاح تداول XRPN في ناسداك يوم الاثنين، وصدور مؤشر أسعار المستهلكين (CPI) يوم الأربعاء. وقد تكون التقلبات كبيرة قرب مستوى 1.4 دولار.
البيانات حتى: 2026-10-10 18:54 UTC
المصادر: CoinDesk؛ CoinEdition
للمشاركة المعلوماتية فقط، ولا يُعدّ ذلك نصيحة استثمارية.
$XRP #XRPL
هل ستمتنع عن شراء هذه العملة لمجرد أن شبكتها شهدت ثغرة؟
كشف مطوّرو XRPL علنًا في 9 أكتوبر عن ثغرة فيض أعداد صحيحة في محرّك المدفوعات، يعود تاريخها إلى عام 2015. لا يحتاج المهاجم سوى إلى فتح بضع مئات من الحسابات، ووضع أمر بيع في كل منها لتبديل «كمية صغيرة من الرموز مقابل كمية هائلة من XRP»، ثم تنفيذ دفعة واحدة تلتهم جميع أوامر البيع. المبلغ الإجمالي كبير لدرجة أنه «يفجّر» عدّاد البرنامج ويعيده إلى الصفر؛ فيحصل البائعون على كامل المبلغ، بينما لا يدفع المشتري سوى جزء ضئيل منه تقريبًا. والفرق هو XRP سُكّ من العدم، ويمكن تحويله وإيداعه في منصات التداول بشكل طبيعي.
أبلغ الباحثان Cayden Liao وVeria AI عن الثغرة في 22 سبتمبر عبر برنامج المكافآت الرسمي، وأُصدر على نحو عاجل الإصدار xrpld 3.4.1 لإصلاحها في 25 سبتمبر (نُشر التصحيح أولًا، ولم تُكشف التفاصيل إلا بعد أسبوعين). وأكدت RippleX عدم وجود أي دليل على استغلال الثغرة على الشبكة العامة. وهكذا جرى الحفاظ على سقف المعروض البالغ 100 مليار عملة.
وجهة نظري: إصدار التصحيح أولًا ثم الكشف عن التفاصيل لاحقًا إجراء أمني معتاد، وقد نُفّذ هذه المرة باحترافية عالية للحيلولة دون استغلال الثغرة بعد الإفصاح عنها. لم تُصب السوق بالذعر، بل ارتفع السعر بنسبة 1%، ما يشير إلى أن التسعير يستند إلى منطق «الثغرة أُغلقت ولم يحدث استغلال»؛ فتحوّل حدث ينطوي على مخاطر إلى إثبات للمرونة، وأصبحت الحجة طويلة الأجل أقوى لشبكة عامة ثبت عمليًا التزامها بقواعد المعروض. لكن لا مجال للاسترخاء: بقاء الثغرة خفية 11 عامًا يعني أن تدقيق الشيفرة القديمة في XRPL ما زال يعاني من نقاط عمياء. وتتوالى مؤخرًا مشكلات أمنية مشابهة في البنى التحتية القديمة، وهذا تنبيه للقطاع بأكمله. وعلى المدى القصير، لا تزال هناك أحداث كثيرة تؤثر في XRP: افتتاح تداول XRPN في ناسداك يوم الاثنين، وصدور مؤشر أسعار المستهلكين (CPI) يوم الأربعاء. وقد تكون التقلبات كبيرة قرب مستوى 1.4 دولار.
البيانات حتى: 2026-10-10 18:54 UTC
المصادر: CoinDesk؛ CoinEdition
للمشاركة المعلوماتية فقط، ولا يُعدّ ذلك نصيحة استثمارية.
$XRP #XRPL
هل ستمتنع عن شراء هذه العملة لمجرد أن شبكتها شهدت ثغرة؟