عالجت RippleX ومؤسسة XRP Ledger ثغرة أمنية خطيرة كان من الممكن، لو استُغلت، أن تتيح إصدار كمية غير محدودة من الأصول. لكن هذا الإصلاح أثار تساؤلات لدى المجتمع بشأن الأمن ومركزية الشبكة وغير ذلك.

Ripple تدعم ترقية طارئة وسط انتقادات

كشف الفريق عن الثغرة التي جرى إصلاحها على الشبكة، قبل استغلالها على أي سلسلة كتل عامة. وتعود الثغرة إلى خلل خطير في تجاوز سعة الأعداد الصحيحة، يسمح للجهات الخبيثة بإنشاء مزيد من XRP، ما يخلّ بإمدادها المحدود.

تُخزَّن الأرصدة كأعداد صحيحة من 64 بت، وعندما يتجاوز المجموع الحد الأقصى، يلتفّ إلى رقم أصغر بدلًا من أن يفشل. وهذا يخلق مشكلة إذ يبدأ المخترق عملية شراء لأصول كبيرة، ولا يُجري سوى دفعة واحدة. فيحصل المالكون على المبلغ كاملًا، بينما لا يُحصَّل من المهاجم سوى دفعة واحدة، ما يؤدي إلى إنشاء رموز جديدة في أثناء ذلك.

بحسب المطورين، تعود المشكلة إلى عام 2015، وقد أُبلغ عنها للمرة الأولى بوصفها الثغرة F48 في فعالية Sherlock Attackathon، وصُنّفت على أنها منخفضة الخطورة. وقد أُبلغ عنها عبر برنامج مكافآت أخطاء أُطلق مؤخرًا، ثم أُصلحت، مع ترقية نحو 80% من المدققين.

«أثناء تقييم الأثر، وجد مايوخا فاداري (RippleX) أن هذه الفجوة أوجدت أيضًا خطرًا على الإجماع بين إصدارات الخوادم، لأن مجموعة الأغلفة المقبولة كانت تعتمد على الحقول التي يعرّفها كل إصدار. وقد رفع ذلك مستوى الخطورة من منخفض إلى عائق يحول دون التفعيل.»

رغم أن الإصلاح منع هجمات كان من الممكن أن تؤدي إلى إنشاء عدة أصول، قال منتقدون إن هذه العملية تثبت أن XRP ليس لامركزيًا بالقدر الذي يزعم أنه عليه. وقال جاستن بونس، مؤسس Cyber Capital، إن تسويق XRP على أنه لامركزي هو احتيال صريح. 

سبق أن واجهت Ripple انتقادات أيضًا بشأن مخاوف المركزية، رغم رفضها المستمر لجميع الاتهامات. وأوضح الفريق أن الإجراءات المعتادة كانت ستستغرق أسبوعين، وأن هذه كانت المرة الأولى التي يجري فيها تجاوز متعمد لعملية تعديل منذ اعتمادها قبل أكثر من عشر سنوات.

جادلوا بأن RippleX، أي المطورين الأساسيين، أيدوا قرار تجاوز الإجراءات المعتادة، ولم يكن القرار من طرف واحد وحده. وأضافوا أن القرار حظي بدعم أكثر من 80% من المدققين، كما شدد عدة مشغّلين.

أيّد المدقق المستقل XRP Kuwait، في بيان على X، هذه الخطوة، مميزًا بين التنسيق والسيطرة في بعض الحالات. وبالمثل، أيد مستخدمون آخرون الترقية بسبب مخاطر التأخير. في المقابل، دعا آخرون في المجتمع إلى توسيع نطاق برامج اكتشاف الأخطاء لمنع اختراق قد يضعف ثقة الناس.