$XRP تم إصلاح ثغرة عمرها عقد، ولم يتم إنشاء أي XRP جديد
عالجت مؤسسة XRP Ledger رسميًا حادثة الأمان الأخيرة. والخبر الجيد: لم يتم إنشاء أي XRP جديد، وتم إصلاح الثغرة.
تفاصيل الحادثة:
كانت الثغرة موجودة في قاعدة الشيفرة لأكثر من عقد، وكان من الممكن نظريًا استغلالها لتجاوز الحد الأقصى الثابت للمعروض، البالغ 100 مليار XRP. لكن Veria AI اكتشفتها عبر برنامج مكافآت اكتشاف الأخطاء التابع لشركة Ripple، قبل وقوع أي استغلال.
وبعد التحقق، بلغ إجمالي المعروض المتداول من XRP على السجل نحو 99.986 مليارًا، ما يؤكد عدم إنشاء أي XRP جديد.
بشأن الإصدار 3.4.1:
أُصلحت الثغرة في الإصدار 3.4.1 قبل أسبوعين. ولم يصبح هذا الإصدار إلزاميًا على الشبكة إلا بعد اجتيازه عملية التصويت القياسية على التعديلات، وحصوله على دعم مستمر من أكثر من 80% من المدققين لأسبوعين متتاليين.
وأشارت الجهات المعنية إلى أن تفعيل الثغرة كان يتطلب مئات العمليات المصممة بعناية؛ ولم تتأثر معاملات الدفع الاعتيادية بالمشكلة إلا بدرجة تكاد لا تُذكر.
بشأن عملية الإصلاح:
كان من الممكن أن يسمح الإعلان عن التصحيح علنًا للمهاجمين باستخدام الذكاء الاصطناعي لتسريع تحليل الثغرة. وللحد من هذا الخطر، توصل مجتمع XRPL، بما في ذلك مؤسسة XRP Ledger وRippleX والمطورون الأساسيون والمدققون، إلى توافق اجتماعي على إصدار الإصلاح مباشرةً. ومن الآن فصاعدًا، سيُعزز التعاون مع RippleX والمجتمع في مجالات مثل التحقق الرسمي، والاختبارات الخصومية القائمة على الذكاء الاصطناعي، وأبحاث الأمن، وبرامج مكافآت اكتشاف الأخطاء.
أُصلحت ثغرة عمرها عقد قبل استغلالها، ولم يتم إنشاء أي XRP جديد. ما رأيكم في أمان XRPL بعد هذه الحادثة؟
هذا الخبر لأغراض الاطلاع فقط، وليس نصيحة استثمارية. يُرجى قراءته بعناية قبل اتخاذ أي قرار.
عالجت مؤسسة XRP Ledger رسميًا حادثة الأمان الأخيرة. والخبر الجيد: لم يتم إنشاء أي XRP جديد، وتم إصلاح الثغرة.
تفاصيل الحادثة:
كانت الثغرة موجودة في قاعدة الشيفرة لأكثر من عقد، وكان من الممكن نظريًا استغلالها لتجاوز الحد الأقصى الثابت للمعروض، البالغ 100 مليار XRP. لكن Veria AI اكتشفتها عبر برنامج مكافآت اكتشاف الأخطاء التابع لشركة Ripple، قبل وقوع أي استغلال.
وبعد التحقق، بلغ إجمالي المعروض المتداول من XRP على السجل نحو 99.986 مليارًا، ما يؤكد عدم إنشاء أي XRP جديد.
بشأن الإصدار 3.4.1:
أُصلحت الثغرة في الإصدار 3.4.1 قبل أسبوعين. ولم يصبح هذا الإصدار إلزاميًا على الشبكة إلا بعد اجتيازه عملية التصويت القياسية على التعديلات، وحصوله على دعم مستمر من أكثر من 80% من المدققين لأسبوعين متتاليين.
وأشارت الجهات المعنية إلى أن تفعيل الثغرة كان يتطلب مئات العمليات المصممة بعناية؛ ولم تتأثر معاملات الدفع الاعتيادية بالمشكلة إلا بدرجة تكاد لا تُذكر.
بشأن عملية الإصلاح:
كان من الممكن أن يسمح الإعلان عن التصحيح علنًا للمهاجمين باستخدام الذكاء الاصطناعي لتسريع تحليل الثغرة. وللحد من هذا الخطر، توصل مجتمع XRPL، بما في ذلك مؤسسة XRP Ledger وRippleX والمطورون الأساسيون والمدققون، إلى توافق اجتماعي على إصدار الإصلاح مباشرةً. ومن الآن فصاعدًا، سيُعزز التعاون مع RippleX والمجتمع في مجالات مثل التحقق الرسمي، والاختبارات الخصومية القائمة على الذكاء الاصطناعي، وأبحاث الأمن، وبرامج مكافآت اكتشاف الأخطاء.
أُصلحت ثغرة عمرها عقد قبل استغلالها، ولم يتم إنشاء أي XRP جديد. ما رأيكم في أمان XRPL بعد هذه الحادثة؟
هذا الخبر لأغراض الاطلاع فقط، وليس نصيحة استثمارية. يُرجى قراءته بعناية قبل اتخاذ أي قرار.