【اكتشاف الثغرات بالذكاء الاصطناعي أسرع من التعدين، وتفكيك ثغرة عمرها عشر سنوات 🤖🔓】
دردشة جماعية: 🥳 加入X先生的粉丝群聊跟进
ثغرة ظلت مخفية عشر سنوات، اكتشفها الذكاء الاصطناعي أولًا. كانت مدفونة في دفتر XRP. في 21 سبتمبر، عثر عليها نظام أمني يعمل بالذكاء الاصطناعي. وفي اليوم التالي، رُفع تقرير عن الثغرة. كاد $XRP أن يتورط في الأمر. ظلت الثغرة كامنة طوال عشر سنوات. 🤖
ما الذي كان يمكن لهذه الثغرة فعله؟ الإجابة: سكّ عملات من العدم. معاملة واحدة كان بإمكانها إصدار 18.45 تريليون XRP، أي ما يعادل 184 ضعف المعروض الأولي. أما الحد الأقصى لإجمالي XRP فهو 100 مليار عملة فقط. وكان من الممكن سحب العملات الجديدة إلى منصات التداول، لكن لحسن الحظ لم يصل الأمر إلى ذلك. 🪙
تكمن المشكلة في تسوية المدفوعات، وتحديدًا في شفرة أُضيفت عام 2015. كانت تحسب المبلغ الإجمالي لعدة أوامر معلّقة. فإذا تجاوز الرقم سعة العدد الصحيح ذي 64 بت، أخطأت في الحساب. لم يمنع النظام هذه المعاملة، بل سمح بمرورها. حصل البائع على المبلغ كاملًا، بينما خُصم من المشتري مبلغ ضئيل فقط، ومع ذلك بدت الحسابات متوازنة. ⚠️
خرج أحد مهندسي Ripple وقال الحقيقة بصراحة. وخلاصة كلامه أن الذكاء الاصطناعي غيّر قواعد اللعبة. لم يعد ممكنًا تمرير تصحيح مهم سرًا ضمن التحديثات المعتادة، إذ سيُكتشف فورًا ثم سيُحلَّل عكسيًا. وهذا التصحيح الذي أُجري هذه المرة على $XRP ، جاء تحت هذا الضغط. وبرأيي، كلامه واقعي جدًا. 🔧
طُرح التصحيح على وجه السرعة في 25 سبتمبر، تحت الإصدار xrpld 3.4.1. لكن الجهة الرسمية لم تنشر الشفرة المصدرية فورًا، فاندلع جدل في المجتمع. تساءل البعض: هل يُعدّ هذا مفتوح المصدر؟ فالتدقيق الأمني والشفافية العلنية قد يتعارضان بطبيعتهما. أتفهم أن تُسدّ الثغرة أولًا، ثم يُناقش ما عدا ذلك. 📜
ببساطة، لا يحتاج المستثمر الصغير إلى الخوض في كل هذه التفاصيل. لكن هناك أمرًا ينبغي أن تعرفه: الذكاء الاصطناعي صار يبحث عن الثغرات أيضًا. ومن الآن فصاعدًا، سيصعب أكثر فأكثر إخفاء ثغرات كهذه لعشر سنوات. وبالنسبة إلى من يملكون العملات الفورية، قد لا يكون هذا أمرًا سيئًا. فاكتشاف الشفرة الرديئة مبكرًا أفضل من وقوع الكارثة. 💭
📌 عثر الذكاء الاصطناعي على ثغرة في XRP ظلت مخفية عشر سنوات، وسارعت الجهة الرسمية إلى إصدار تصحيح. حتى الحرب على الثغرات بات الذكاء الاصطناعي يشارك فيها.
برأيك، هل يجعل الذكاء الاصطناعي العملات المشفرة أكثر أمانًا أم أكثر خطورة؟
#XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并
دردشة جماعية: 🥳 加入X先生的粉丝群聊跟进
ثغرة ظلت مخفية عشر سنوات، اكتشفها الذكاء الاصطناعي أولًا. كانت مدفونة في دفتر XRP. في 21 سبتمبر، عثر عليها نظام أمني يعمل بالذكاء الاصطناعي. وفي اليوم التالي، رُفع تقرير عن الثغرة. كاد $XRP أن يتورط في الأمر. ظلت الثغرة كامنة طوال عشر سنوات. 🤖
ما الذي كان يمكن لهذه الثغرة فعله؟ الإجابة: سكّ عملات من العدم. معاملة واحدة كان بإمكانها إصدار 18.45 تريليون XRP، أي ما يعادل 184 ضعف المعروض الأولي. أما الحد الأقصى لإجمالي XRP فهو 100 مليار عملة فقط. وكان من الممكن سحب العملات الجديدة إلى منصات التداول، لكن لحسن الحظ لم يصل الأمر إلى ذلك. 🪙
تكمن المشكلة في تسوية المدفوعات، وتحديدًا في شفرة أُضيفت عام 2015. كانت تحسب المبلغ الإجمالي لعدة أوامر معلّقة. فإذا تجاوز الرقم سعة العدد الصحيح ذي 64 بت، أخطأت في الحساب. لم يمنع النظام هذه المعاملة، بل سمح بمرورها. حصل البائع على المبلغ كاملًا، بينما خُصم من المشتري مبلغ ضئيل فقط، ومع ذلك بدت الحسابات متوازنة. ⚠️
خرج أحد مهندسي Ripple وقال الحقيقة بصراحة. وخلاصة كلامه أن الذكاء الاصطناعي غيّر قواعد اللعبة. لم يعد ممكنًا تمرير تصحيح مهم سرًا ضمن التحديثات المعتادة، إذ سيُكتشف فورًا ثم سيُحلَّل عكسيًا. وهذا التصحيح الذي أُجري هذه المرة على $XRP ، جاء تحت هذا الضغط. وبرأيي، كلامه واقعي جدًا. 🔧
طُرح التصحيح على وجه السرعة في 25 سبتمبر، تحت الإصدار xrpld 3.4.1. لكن الجهة الرسمية لم تنشر الشفرة المصدرية فورًا، فاندلع جدل في المجتمع. تساءل البعض: هل يُعدّ هذا مفتوح المصدر؟ فالتدقيق الأمني والشفافية العلنية قد يتعارضان بطبيعتهما. أتفهم أن تُسدّ الثغرة أولًا، ثم يُناقش ما عدا ذلك. 📜
ببساطة، لا يحتاج المستثمر الصغير إلى الخوض في كل هذه التفاصيل. لكن هناك أمرًا ينبغي أن تعرفه: الذكاء الاصطناعي صار يبحث عن الثغرات أيضًا. ومن الآن فصاعدًا، سيصعب أكثر فأكثر إخفاء ثغرات كهذه لعشر سنوات. وبالنسبة إلى من يملكون العملات الفورية، قد لا يكون هذا أمرًا سيئًا. فاكتشاف الشفرة الرديئة مبكرًا أفضل من وقوع الكارثة. 💭
📌 عثر الذكاء الاصطناعي على ثغرة في XRP ظلت مخفية عشر سنوات، وسارعت الجهة الرسمية إلى إصدار تصحيح. حتى الحرب على الثغرات بات الذكاء الاصطناعي يشارك فيها.
برأيك، هل يجعل الذكاء الاصطناعي العملات المشفرة أكثر أمانًا أم أكثر خطورة؟
#XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并