#xrp账本修复可增发xrp的漏洞
يمكن لمعاملة مصممة خصيصًا أن تُنشئ من العدم 18 تريليون وحدة XRP، أي ما يعادل 180 ضعف الحد الأقصى لإجمالي المعروض 🦖
📣 盘面异动群里喊
أصلح فريق سجل XRP للتو ثغرة تجاوز عدد صحيح مخفية داخل محرك المدفوعات. وأثبت الباحث الأمني كايدن لياو، عبر إثبات للمفهوم، أنه يمكن إنشاء 18 تريليون وحدة XRP من العدم بمجرد إنشاء معاملة خاصة
منذ إطلاق هذه السلسلة عام 2012، طالما ادعت أن الحد الأقصى لإجمالي المعروض ثابت عند 100 مليار وحدة، وأنه لا يمكن تعدينها أو رهنها. و18 تريليونًا تعادل زيادة إجمالي المعروض من العدم بمقدار 180 ضعفًا
والأكثر إثارة للقلق هو توقيت الأمر: فقد ظلت هذه الثغرة في الشفرة لأكثر من عشر سنوات، ولم يُبلّغ عنها إلا في 22 سبتمبر 2026 عبر برنامج مكافآت اكتشاف الثغرات في سجل XRP
لم يتبع فريق المطورين إجراءات التحقق المعتادة التي تستغرق أسبوعين لتعديل آلية التحقق، بل أرسل تحديثًا طارئًا مباشرة خلال ثلاثة أيام، ورقّى برنامج عقد xrpld إلى الإصدار 3.4.1. وأكمل أكثر من 80% من المدقّقين الافتراضيين الترقية في اليوم نفسه
لم يكشف الفريق التفاصيل علنًا إلا في 9 أكتوبر، بعد التأكد من أن الشبكة أصبحت آمنة وأن نافذة الهجوم أُغلقت تمامًا. وحصل فريق لياو على أعلى مكافأة، وقدرها 250 ألف دولار، فيما وصفت الجهات الرسمية الاكتشاف بأنه اكتشاف أمني استثنائي الأهمية ⚠️
هناك تفصيل بالغ الأهمية: لم يكن الهجوم ممكنًا إلا بدمج ثغرتين صُنّفت كل منهما في الأصل على أنها منخفضة الخطورة. لم تكن أي منهما خطيرة بمفردها، لكنهما معًا كانتا قادرتين على اختراق الحد الثابت لإجمالي المعروض
هذا رأيي: لم تكن أكبر ميزة لـXRP يومًا هي السرعة، بل إجمالي المعروض البالغ 100 مليار وحدة، وهو رقم ثابت لا يتغير. فهذا الرقم يدعم منظومة التسعير الكاملة التي وضعتها المؤسسات لها. وإذا أمكن استنساخ إجمالي المعروض، فسوف تنهار الثقة قبل السعر
ما كشفته هذه الحادثة حقًا ليس مستوى الشفرة في سلسلة بعينها، بل مشكلة أعم: كلما طال تشغيل الشفرة القديمة، زادت احتمالية تراكم زوايا لا يعود أحد لمراجعتها. هذه المرة كان السبب تجاوزًا عدديًا، وفي المرة المقبلة قد يكون شيئًا آخر 💥
لحسن الحظ، لم يُنشئ أحد عملات فعلية هذه المرة، ولم تحدث خسائر مالية على السلسلة. وقد تجاوز مجموع المكافآت التي وزعتها مؤسسة XRPL على مر السنين مليون دولار، وهذه المكافأة هي الأغلى بينها، وربما الأجدر بها
هناك أمران يستحقان المتابعة من الآن فصاعدًا: أولًا، ما إذا كانت هناك سلاسل قديمة أخرى تعاني من منطق مماثل لتجاوز الأعداد الصحيحة؛ وثانيًا، ما إذا كان سعر XRP سيشهد تقلبات بدافع تجنب المخاطر بسبب هذا الخبر
ما رأيكم؟ هل ثغرات الإصدار من العدم هذه أمر معتاد في البلوك تشين أم حالات استثنائية؟ شاركونا آراءكم في التعليقات 🦕
أتابع معكم يوميًا أبرز مستجدات سوق العملات المشفرة، ولا أكتفي بنقل الأخبار، بل أساعدكم أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
يمكن لمعاملة مصممة خصيصًا أن تُنشئ من العدم 18 تريليون وحدة XRP، أي ما يعادل 180 ضعف الحد الأقصى لإجمالي المعروض 🦖
📣 盘面异动群里喊
أصلح فريق سجل XRP للتو ثغرة تجاوز عدد صحيح مخفية داخل محرك المدفوعات. وأثبت الباحث الأمني كايدن لياو، عبر إثبات للمفهوم، أنه يمكن إنشاء 18 تريليون وحدة XRP من العدم بمجرد إنشاء معاملة خاصة
منذ إطلاق هذه السلسلة عام 2012، طالما ادعت أن الحد الأقصى لإجمالي المعروض ثابت عند 100 مليار وحدة، وأنه لا يمكن تعدينها أو رهنها. و18 تريليونًا تعادل زيادة إجمالي المعروض من العدم بمقدار 180 ضعفًا
والأكثر إثارة للقلق هو توقيت الأمر: فقد ظلت هذه الثغرة في الشفرة لأكثر من عشر سنوات، ولم يُبلّغ عنها إلا في 22 سبتمبر 2026 عبر برنامج مكافآت اكتشاف الثغرات في سجل XRP
لم يتبع فريق المطورين إجراءات التحقق المعتادة التي تستغرق أسبوعين لتعديل آلية التحقق، بل أرسل تحديثًا طارئًا مباشرة خلال ثلاثة أيام، ورقّى برنامج عقد xrpld إلى الإصدار 3.4.1. وأكمل أكثر من 80% من المدقّقين الافتراضيين الترقية في اليوم نفسه
لم يكشف الفريق التفاصيل علنًا إلا في 9 أكتوبر، بعد التأكد من أن الشبكة أصبحت آمنة وأن نافذة الهجوم أُغلقت تمامًا. وحصل فريق لياو على أعلى مكافأة، وقدرها 250 ألف دولار، فيما وصفت الجهات الرسمية الاكتشاف بأنه اكتشاف أمني استثنائي الأهمية ⚠️
هناك تفصيل بالغ الأهمية: لم يكن الهجوم ممكنًا إلا بدمج ثغرتين صُنّفت كل منهما في الأصل على أنها منخفضة الخطورة. لم تكن أي منهما خطيرة بمفردها، لكنهما معًا كانتا قادرتين على اختراق الحد الثابت لإجمالي المعروض
هذا رأيي: لم تكن أكبر ميزة لـXRP يومًا هي السرعة، بل إجمالي المعروض البالغ 100 مليار وحدة، وهو رقم ثابت لا يتغير. فهذا الرقم يدعم منظومة التسعير الكاملة التي وضعتها المؤسسات لها. وإذا أمكن استنساخ إجمالي المعروض، فسوف تنهار الثقة قبل السعر
ما كشفته هذه الحادثة حقًا ليس مستوى الشفرة في سلسلة بعينها، بل مشكلة أعم: كلما طال تشغيل الشفرة القديمة، زادت احتمالية تراكم زوايا لا يعود أحد لمراجعتها. هذه المرة كان السبب تجاوزًا عدديًا، وفي المرة المقبلة قد يكون شيئًا آخر 💥
لحسن الحظ، لم يُنشئ أحد عملات فعلية هذه المرة، ولم تحدث خسائر مالية على السلسلة. وقد تجاوز مجموع المكافآت التي وزعتها مؤسسة XRPL على مر السنين مليون دولار، وهذه المكافأة هي الأغلى بينها، وربما الأجدر بها
هناك أمران يستحقان المتابعة من الآن فصاعدًا: أولًا، ما إذا كانت هناك سلاسل قديمة أخرى تعاني من منطق مماثل لتجاوز الأعداد الصحيحة؛ وثانيًا، ما إذا كان سعر XRP سيشهد تقلبات بدافع تجنب المخاطر بسبب هذا الخبر
ما رأيكم؟ هل ثغرات الإصدار من العدم هذه أمر معتاد في البلوك تشين أم حالات استثنائية؟ شاركونا آراءكم في التعليقات 🦕
أتابع معكم يوميًا أبرز مستجدات سوق العملات المشفرة، ولا أكتفي بنقل الأخبار، بل أساعدكم أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀