🚨 ثغرة خطيرة تُكتشف في XRP Ledger! هل يمكن إصدار XRP من «لا شيء»؟
إذا كان من الممكن تجاوز حدود المعروض وإنشاء أصل من لا شيء ثم إنفاقه بشكل طبيعي، فهل ستظل تنظر إلى سعره فقط؟
بحسب ما كشفه XRP Ledger رسميًا، عالج الإصدار xrpld 3.4.1 ثغرة في محرك المدفوعات ناتجة عن تجاوز سعة الأعداد الصحيحة، وقد تكون آثارها المحتملة خطيرة!
⚠️ ما مدى خطورة هذه الثغرة؟
🔴 1. تجاوز فحوصات أمان المعروض قد يتمكن المهاجمون من استغلال مئات الأوامر المصممة خصيصًا، إلى جانب عملية دفع واحدة، للتسبب في تجاوز سعة الأعداد الصحيحة وإصدار XRP من لا شيء.
🔴 2. قد تتجاوز الكمية المُصدرة إجمالي المعروض بكثير قد تتيح الثغرة تجاوز فحوصات الأمان التي تمنع إصدار XRP إضافي، ما قد يؤدي إلى إصدار كمية غير طبيعية تفوق إجمالي المعروض المعتاد من XRP بكثير، ثم إنفاقها بشكل طبيعي.
🔴 3. قد يمتد أثرها المحتمل لفترة طويلة جدًا بحسب ما كُشف عنه، ربما كانت الثغرة موجودة منذ عام 2015. وهذا يعني أن خللًا في الشيفرة قد يظل كامنًا في النظام لفترة طويلة.
🛡️ الخبر السار: تم إصلاح الثغرة!
📅 22 سبتمبر: قدّم باحثون بلاغًا عن الثغرة عبر برنامج مكافآت اكتشاف الثغرات.
📅 25 سبتمبر: صدر الإصدار xrpld 3.4.1 لإصلاح المشكلة.
📅 9 أكتوبر: فُعّل على الشبكة الرئيسية الإصلاح المرتبط بثغرة التحقق من حقول تغليف معاملات Batch، التي عالجها الإصدار نفسه.
✅ حتى وقت الكشف، لم ترصد الجهات الرسمية أي مؤشرات على استغلال الثغرة.
💡 ما يستحق الاهتمام حقًا في هذه الواقعة ليس XRP وحده، بل منطق الأمان في قطاع البلوك تشين بأكمله.
📌 تذكّر: غالبًا ما لا يكمن الخطر الحقيقي في هبوط السوق، بل في حدوث أمر ظننت أنه لن يحدث أبدًا.
#XRP账本修复可增发XRP的漏洞
$BTC
$ETH
$BNB