ثغرة تجاوز عدد صحيح في XRP Ledger: نظريًا، كان من الممكن سكّ 18 تريليون XRP من العدم.
في 9 أكتوبر، كشفت RippleX ومؤسسة XRPL عن ثغرة تجاوز عدد صحيح في محرك المدفوعات، موجودة منذ عام 2015، إذ كان من الممكن لمعاملة واحدة مصممة بعناية أن تسكّ نحو 18 تريليون XRP (نحو 94 مليار دولار). أبلغ عنها الباحث الأمني Cayden Liao في 22 سبتمبر، وأُصلحت على نحو عاجل في 25 سبتمبر، مع مكافأة قدرها 250 ألف دولار (أعلى مستوى في البرنامج).
الحقائق الرئيسية:
1. لم تُستغل: أكدت الجهات الرسمية عدم وجود دليل على استغلالها على الشبكة العامة، ولا يزال المعروض الحالي 9.99860 مليار XRP.
2. استثناء إجرائي: جرى تجاوز مسار التعديل المعتاد، الذي يتطلب «دعم 80% من المدققين لمدة أسبوعين»، ودخل التعديل حيز التنفيذ مباشرةً — وهذه أول مرة يُتجاوز فيها هذا الإجراء عمدًا منذ إدخاله قبل أكثر من 10 سنوات. وقد حدّث أكثر من 80% من المدققين برامجهم في يوم الإعلان.
3. جدل اللامركزية: قال Justin Bons، مؤسس Cyber Capital، إن هذه الخطوة تثبت أن XRPL «ليس لامركزيًا على الإطلاق»؛ وردّت المؤسسة بأن القرار اتخذته المؤسسة وRippleX والمطورون الأساسيون والمدققون بشكل مشترك، وأن مشغلي العقد ما زالوا أحرارًا في اختيار الإصدار الذي يشغلونه.
التقييم: أُصلحت الثغرة نفسها، لكن القضية الحقيقية تتعلق بالحوكمة. فشبكة تصف نفسها بأنها لامركزية بالكامل اختارت، بين «اتباع الإجراءات بما قد يكشف الثغرة علنًا لأسابيع» و«تجاوز الإجراءات في حالة طارئة»، الخيار الثاني — وهو صحيح من منظور أمني، لكنه كلّفها على مستوى السردية. وتعتمد حجة «عدم كون XRP ورقة مالية» إلى حد كبير على اللامركزية.
#XRP #الأمن
هذا مجرد رأي شخصي، ولا يشكل أي نصيحة استثمارية.
في 9 أكتوبر، كشفت RippleX ومؤسسة XRPL عن ثغرة تجاوز عدد صحيح في محرك المدفوعات، موجودة منذ عام 2015، إذ كان من الممكن لمعاملة واحدة مصممة بعناية أن تسكّ نحو 18 تريليون XRP (نحو 94 مليار دولار). أبلغ عنها الباحث الأمني Cayden Liao في 22 سبتمبر، وأُصلحت على نحو عاجل في 25 سبتمبر، مع مكافأة قدرها 250 ألف دولار (أعلى مستوى في البرنامج).
الحقائق الرئيسية:
1. لم تُستغل: أكدت الجهات الرسمية عدم وجود دليل على استغلالها على الشبكة العامة، ولا يزال المعروض الحالي 9.99860 مليار XRP.
2. استثناء إجرائي: جرى تجاوز مسار التعديل المعتاد، الذي يتطلب «دعم 80% من المدققين لمدة أسبوعين»، ودخل التعديل حيز التنفيذ مباشرةً — وهذه أول مرة يُتجاوز فيها هذا الإجراء عمدًا منذ إدخاله قبل أكثر من 10 سنوات. وقد حدّث أكثر من 80% من المدققين برامجهم في يوم الإعلان.
3. جدل اللامركزية: قال Justin Bons، مؤسس Cyber Capital، إن هذه الخطوة تثبت أن XRPL «ليس لامركزيًا على الإطلاق»؛ وردّت المؤسسة بأن القرار اتخذته المؤسسة وRippleX والمطورون الأساسيون والمدققون بشكل مشترك، وأن مشغلي العقد ما زالوا أحرارًا في اختيار الإصدار الذي يشغلونه.
التقييم: أُصلحت الثغرة نفسها، لكن القضية الحقيقية تتعلق بالحوكمة. فشبكة تصف نفسها بأنها لامركزية بالكامل اختارت، بين «اتباع الإجراءات بما قد يكشف الثغرة علنًا لأسابيع» و«تجاوز الإجراءات في حالة طارئة»، الخيار الثاني — وهو صحيح من منظور أمني، لكنه كلّفها على مستوى السردية. وتعتمد حجة «عدم كون XRP ورقة مالية» إلى حد كبير على اللامركزية.
#XRP #الأمن
هذا مجرد رأي شخصي، ولا يشكل أي نصيحة استثمارية.