#XRP账本修复可增发XRP的漏洞 يمكنه طباعة المال من العدم!
كان هناك خلل قديم في دفتر XRP، ظل مخفيًا لنحو 10 سنوات. ومن الناحية النظرية، كان بإمكانه أن يتيح لشخص ما «إنشاء» XRP جديد من العدم، ثم إنفاقه بشكل طبيعي، وهذا كان سيكسر قاعدة أن «إجمالي XRP لن يتجاوز أبدًا 100 مليار وحدة».
ما الذي حدث؟ يستخدم دفتر الحسابات عمليات جمع عادية عند احتساب الأموال. فإذا تضمنت معاملة واحدة مئات أوامر البيع المعلّقة ذات الأسعار المرتفعة جدًا، فقد يصبح المجموع كبيرًا للغاية، فتحدث «مشكلة تجاوز السعة» في الحاسوب، ويتحول الرقم فجأة من قيمة كبيرة إلى أخرى صغيرة جدًا. والنتيجة:
• يحصل البائعون على كامل مبلغ XRP المستحق لهم؛
• لا يُخصم من المشترين سوى مبلغ ضئيل؛
• ويعادل الفرق بينهما XRP إضافيًا ظهر من العدم.
لا يحدث هذا الخلل في الظروف العادية. إذ يتطلب الأمر أن يُنشئ شخص عمدًا مئات الحسابات، ويضع مجموعة من الأوامر بأسعار غير معقولة، ثم يرسل معاملة مصممة خصيصًا لهذا الغرض. كما أن التكلفة ليست مرتفعة (بضع مئات من XRP، يمكن استرداد معظمها).
أبلغ الباحث Cayden Liao وVeria AI عن هذا الخلل في 22 سبتمبر 2026، عبر برنامج مكافآت اكتشاف الثغرات في XRPL.
والخبر السار هو:
• تم إصلاحه بهدوء في 25 سبتمبر (يكفي الترقية إلى xrpld 3.4.1)؛
• أجرى الفريق الرسمي تحقيقًا، ولم يجد ما يشير إلى أن أحدًا استغل هذه الثغرة لإنشاء عملات فعلًا؛
• لم تتأثر التحويلات والمعاملات العادية إطلاقًا.
وهذا مجرد الخلل الذي اكتُشف حتى الآن. فكم عدد الثغرات التي لم تُكتشف بعد؟ وإذا استُغلت إحداها، فستكون كارثة على النظام بأكمله. $XRP
كان هناك خلل قديم في دفتر XRP، ظل مخفيًا لنحو 10 سنوات. ومن الناحية النظرية، كان بإمكانه أن يتيح لشخص ما «إنشاء» XRP جديد من العدم، ثم إنفاقه بشكل طبيعي، وهذا كان سيكسر قاعدة أن «إجمالي XRP لن يتجاوز أبدًا 100 مليار وحدة».
ما الذي حدث؟ يستخدم دفتر الحسابات عمليات جمع عادية عند احتساب الأموال. فإذا تضمنت معاملة واحدة مئات أوامر البيع المعلّقة ذات الأسعار المرتفعة جدًا، فقد يصبح المجموع كبيرًا للغاية، فتحدث «مشكلة تجاوز السعة» في الحاسوب، ويتحول الرقم فجأة من قيمة كبيرة إلى أخرى صغيرة جدًا. والنتيجة:
• يحصل البائعون على كامل مبلغ XRP المستحق لهم؛
• لا يُخصم من المشترين سوى مبلغ ضئيل؛
• ويعادل الفرق بينهما XRP إضافيًا ظهر من العدم.
لا يحدث هذا الخلل في الظروف العادية. إذ يتطلب الأمر أن يُنشئ شخص عمدًا مئات الحسابات، ويضع مجموعة من الأوامر بأسعار غير معقولة، ثم يرسل معاملة مصممة خصيصًا لهذا الغرض. كما أن التكلفة ليست مرتفعة (بضع مئات من XRP، يمكن استرداد معظمها).
أبلغ الباحث Cayden Liao وVeria AI عن هذا الخلل في 22 سبتمبر 2026، عبر برنامج مكافآت اكتشاف الثغرات في XRPL.
والخبر السار هو:
• تم إصلاحه بهدوء في 25 سبتمبر (يكفي الترقية إلى xrpld 3.4.1)؛
• أجرى الفريق الرسمي تحقيقًا، ولم يجد ما يشير إلى أن أحدًا استغل هذه الثغرة لإنشاء عملات فعلًا؛
• لم تتأثر التحويلات والمعاملات العادية إطلاقًا.
وهذا مجرد الخلل الذي اكتُشف حتى الآن. فكم عدد الثغرات التي لم تُكتشف بعد؟ وإذا استُغلت إحداها، فستكون كارثة على النظام بأكمله. $XRP