اكتشاف ثغرة خطيرة في شبكة عملة XRP تهدد بالتزييف
ستوك نيوز – تفاصيل الثغرة الأمنية في شبكة عملة XRP
كشف القائمون على صيانة شبكة عملة XRP المعروفة باسم XRPL عن سد ثغرة أمنية بالغة الخطورة في محرك الدفع الخاص بالشبكة. هذه الثغرة، التي تم الإبلاغ عنها عبر برنامج مكافآت الثغرات في سبتمبر الماضي، كان من الممكن أن تسمح للمهاجمين بإنشاء عملة XRP مزيفة من العدم، مما يهدد استقرار النظام المالي للشبكة ومصداقيتها.
ثغرة برمجية مختبئة منذ عام 2015
المثير للدهشة أن هذا الخلل البرمجي ظل كامنًا في كود الشبكة لأكثر من عشر سنوات دون أن يلاحظه أحد. ووفقًا للمطورين، فإن الثغرة ناتجة عن خطأ تقني يُعرف باسم “فيضان الأرقام الصحيحة” (Integer Overflow) في الجزء المسؤول عن معالجة المدفوعات داخل البرمجيات.
كيف كانت الثغرة تعمل؟
تعتمد الثغرة على آلية معقدة تحدث عند تنفيذ عمليات دفع معينة، وتتلخص في النقاط التالية:
- عندما يقوم مستخدم بتنفيذ عملية دفع واحدة تستهلك مئات العروض المصممة خصيصًا من دفتر الطلبات.
- يتجاوز إجمالي المبلغ المطلوب من المشتري القيمة القصوى التي يمكن للنظام تخزينها، مما يؤدي إلى التواء الرقم ليعود إلى قيمة ضئيلة جدًا.
- يقوم المحرك بدفع كامل المبلغ للبائعين، بينما لا يُخصم من المشتري سوى مبلغ زهيد للغاية.
- يؤدي هذا الفرق في المبالغ إلى إنشاء عملات جديدة لم تكن موجودة أصلاً في إجمالي المعروض.
فشل أنظمة الأمان التقليدية وسرعة الاستجابة
لم تكتشف أنظمة التحقق المدمجة في الشبكة، والمصممة لضمان عدم إنشاء عملات جديدة بشكل غير قانوني، هذا التلاعب لأنها كانت تستخدم نفس العمليات الحسابية الخاطئة. ومع ذلك، أكد فريق مهندسي شركة RippleX أنه لا يوجد دليل ملموس على استغلال هذه الثغرة في أي وقت سابق، حيث إن المدفوعات العادية لا تقترب أبدًا من تحفيز هذا النوع من الأخطاء الحسابية.
إجراءات استثنائية لحماية النظام
نظرًا لخطورة الموقف، اتخذ المطورون خطوات غير مسبوقة لضمان أمن عملة XRP، شملت ما يلي:
- إصدار التحديث رقم 3.4.1 في 25 سبتمبر بشكل عاجل لسد الثغرة.
- تجاوز عملية التصويت المعتادة التي تستغرق أسبوعين، وهي المرة الأولى التي يتم فيها تجاوز هذا البروتوكول منذ عقد من الزمن.
- اعتماد التحديث من قبل أكثر من 80% من المدققين الموثوقين في نفس يوم الإصدار لتجنب كشف الثغرة قبل إصلاحها.
أداء عملة XRP في الأسواق الرقمية
رغم تجاوز الأزمة التقنية بنجاح، إلا أن عملة XRP واجهت ضغوطًا سعرية في الأسواق. فقد سجلت العملة تراجعًا بنحو 1.6% خلال 24 ساعة ليصل سعرها إلى 1.38 دولار، مع انخفاض إجمالي بنسبة 9.4% خلال الأسبوع الأخير. ويأتي هذا الأداء كواحد من أضعف المستويات بين العملات الرقمية الكبرى في الفترة الأخيرة، متأثرًا بحالة الحذر العام في السوق.
The post اكتشاف ثغرة خطيرة في شبكة عملة XRP تهدد بالتزييف appeared first on يلا كريبتو.
ما زلت تتحقق من صحة إجابات الذكاء الاصطناعي بنفسك؟
من السهل على الذكاء الاصطناعي أن يبدو واثقًا من إجاباته، لكن الأصعب هو أن تكون تلك الإجابات صحيحة.
يتحقق WarrenAI Analyst 2.0 من صحة إجاباته بنفسه حتى 10 مرات قبل عرضها، مستعينًا ببيانات مباشرة من 14 مصدرًا على Investing.com، مع توضيح خطوات التحقق سطرًا بسطر. وإذا تعذّر التأكد من أي رقم، فإنه يوضح ذلك صراحةً.
