كان من الممكن لخلل مخفي منذ عام 2015 أن يُنشئ نحو 18 ألف مليار من $XRP في معاملة واحدة. أي ما يعادل نحو 184 ضعف الحد الأقصى للمعروض البالغ 100 مليار. جرى إصلاحه… من دون تصويت المدققين المعتاد. وهذا هو جوهر النقاش.
📋 الوقائع (تقرير XRPL، وThe Block، وCointelegraph)
• 22 سبتمبر: أبلغت Veria Labs عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء (بحد أقصى للمكافأة قدره 250 ألف دولار، واكتُشفت بمساعدة وكيل ذكاء اصطناعي، بحسب أحد مؤسسي الشركة)
• 25 سبتمبر: إصدار التصحيح الطارئ xrpld 3.4.1، ويصبح ساريًا فور تثبيته
• في الظروف العادية: موافقة أكثر من 80% من المدققين الموثوق بهم لمدة أسبوعين
• هذه المرة الأولى منذ أكثر من 10 سنوات
• لا دليل على استغلال الثغرة على شبكة عامة
آلية العمل 👇
«تجاوز عدد صحيح»: مثل عدّاد يتخطى حده الأقصى ثم يعود إلى ما يقارب الصفر. باستخدام مئات العروض المفخخة ثم تنفيذ دفعة واحدة، كان البائعون يتقاضون المبلغ كاملًا، بينما لا يدفع المشتري سوى الفتات. والفرق؟ عملة XRP أُنشئت من العدم.
لماذا تجاوز التصويت؟ الشيفرة علنية: فلو استغرق التصويت أسبوعين، لكشف الثغرة للقراصنة.
توضيح: تقول مؤسسة XRPL إن القرار اتُّخذ بالتعاون مع RippleX والمطورين والمدققين، وإن كل مشغّل ظل حرًا في تثبيت التحديث. لكن البرنامج المُجمّع نُشر قبل الشيفرة المصدرية، وهذا ما أثار الجدل.
🌍 من أجل إستير، في كينشاسا
تحتفظ بقليل من XRP على منصة. لا أثر على استغلال الثغرة، لذا لا داعي للذعر. لكن الدرس ينطبق على جميع العملات المشفرة:
1. «لامركزي» لا يعني «من دون أشخاص يتخذون القرارات»
2. لا يكون المعروض «ثابتًا» مضمونًا إلا إذا كانت الشيفرة سليمة
3. تحقّق ممن يحق له اتخاذ إجراء طارئ على الشبكة التي تستخدمها
وأنت: هل تُصلح الخلل سرًا وبسرعة، أم تنتظر التصويت مع احتمال التعرض لهجوم؟ 👇
ليس نصيحة مالية. أجرِ بحثك بنفسك.
المصادر: XRPL.org؛ The Block؛ Cointelegraph؛ Gizmodo (أكتوبر 2026).
#XRP #CryptoSecurity #أفريقيا
📋 الوقائع (تقرير XRPL، وThe Block، وCointelegraph)
• 22 سبتمبر: أبلغت Veria Labs عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء (بحد أقصى للمكافأة قدره 250 ألف دولار، واكتُشفت بمساعدة وكيل ذكاء اصطناعي، بحسب أحد مؤسسي الشركة)
• 25 سبتمبر: إصدار التصحيح الطارئ xrpld 3.4.1، ويصبح ساريًا فور تثبيته
• في الظروف العادية: موافقة أكثر من 80% من المدققين الموثوق بهم لمدة أسبوعين
• هذه المرة الأولى منذ أكثر من 10 سنوات
• لا دليل على استغلال الثغرة على شبكة عامة
آلية العمل 👇
«تجاوز عدد صحيح»: مثل عدّاد يتخطى حده الأقصى ثم يعود إلى ما يقارب الصفر. باستخدام مئات العروض المفخخة ثم تنفيذ دفعة واحدة، كان البائعون يتقاضون المبلغ كاملًا، بينما لا يدفع المشتري سوى الفتات. والفرق؟ عملة XRP أُنشئت من العدم.
لماذا تجاوز التصويت؟ الشيفرة علنية: فلو استغرق التصويت أسبوعين، لكشف الثغرة للقراصنة.
توضيح: تقول مؤسسة XRPL إن القرار اتُّخذ بالتعاون مع RippleX والمطورين والمدققين، وإن كل مشغّل ظل حرًا في تثبيت التحديث. لكن البرنامج المُجمّع نُشر قبل الشيفرة المصدرية، وهذا ما أثار الجدل.
🌍 من أجل إستير، في كينشاسا
تحتفظ بقليل من XRP على منصة. لا أثر على استغلال الثغرة، لذا لا داعي للذعر. لكن الدرس ينطبق على جميع العملات المشفرة:
1. «لامركزي» لا يعني «من دون أشخاص يتخذون القرارات»
2. لا يكون المعروض «ثابتًا» مضمونًا إلا إذا كانت الشيفرة سليمة
3. تحقّق ممن يحق له اتخاذ إجراء طارئ على الشبكة التي تستخدمها
وأنت: هل تُصلح الخلل سرًا وبسرعة، أم تنتظر التصويت مع احتمال التعرض لهجوم؟ 👇
ليس نصيحة مالية. أجرِ بحثك بنفسك.
المصادر: XRPL.org؛ The Block؛ Cointelegraph؛ Gizmodo (أكتوبر 2026).
#XRP #CryptoSecurity #أفريقيا