أفادت ME News أنه في 10 أكتوبر (UTC+8)، وبحسب رصد Salus، قام مهاجم TripleA بتحويل 4,970 ETH إلى Tornado Cash، بقيمة تقديرية تقارب 12.4 مليون دولار. وأظهرت البيانات أن المهاجم مرّر مساري تمويل عبر محفظة واحدة، وأودع الأموال في Tornado Cash من خلال 49 معاملة بواقع 100 ETH لكل منها و7 معاملات بواقع 10 ETH لكل منها. وتضمّن أحد المسارين أموالاً كانت قد سُحبت سابقاً من خدمة خلط. وكانت بنية الدفع بالعملات المستقرة التابعة لـTripleA قد تعرضت لاختراق في 27 يوليو، ما أسفر عن خسائر إجمالية تقارب 11.8 مليون دولار. (المصدر: BlockBeats)

قالت كوينتيليغراف إن القيمة السوقية الإجمالية لسوق العملات المشفرة خسرت نحو 170 مليار دولار خلال أقل من أسبوع، في تراجع حاد وصفته بتعبير "PAIN".

أفادت ChainCatcher، نقلاً عن بيانات رصد من Salus، بأن المهاجم الذي يقف وراء اختراق خدمة المدفوعات المشفّرة TripleA حوّل 4,970 عملة ETH، بقيمة تُقدّر بنحو 12.4 مليون دولار، إلى خلاط المعاملات Tornado Cash. وبحسب المعلومات المتاحة، كان المهاجم قد استولى في يوليو من هذا العام على أصول من خزانة TripleA، مع تقديرات علنية للخسائر بنحو 11.8 مليون دولار. وبعد نقل الأموال عبر الجسر إلى شبكة إيثريوم وإتمام عمليات مبادلة للرموز، جرى توزيع الأموال في 6 سبتمبر على عنوانين وسيطين. لاحقاً، جمع المهاجم التدفقات المالية في محفظة واحدة، ثم أودعها على دفعات في Tornado Cash، شملت 49 معاملة بقيمة 100 ETH لكل منها و7 معاملات بقيمة 10 ETH لكل منها. كما أشارت البيانات إلى أن جزءاً من الأموال يعود إلى سحوبات سابقة من الخلاط.

أفادت منصة "Huo Xing Finance" نقلاً عن بيانات "Coinglass" بأن عمليات تصفية المراكز خلال الساعات الأربع والعشرين الماضية وصلت إلى 158 مليون دولار على مستوى السوق. وشملت التصفية 73.92 مليون دولار من مراكز الشراء (Long) مقابل 84.57 مليون دولار من مراكز البيع (Short). وعلى صعيد بيتكوين، جرى تصفية مراكز شراء بقيمة 13.26 مليون دولار ومراكز بيع بقيمة 33.06 مليون دولار. أما إيثريوم، فبلغت تصفية مراكز الشراء 9.32 مليون دولار ومراكز البيع 10.63 مليون دولار.

PANews، 10 أكتوبر: أفادت شركة Salus لأمن البلوك تشين، استناداً إلى بيانات الرصد على السلسلة، بأن المهاجم المرتبط بحادثة TripleA حوّل 4,970 ETH (نحو 12.4 مليون دولار) إلى خدمة الخلط Tornado Cash. وكانت الأصول قد سُرقت من خزينة TripleA الخاصة في يوليو، مع تقديرات عامة للخسائر بنحو 11.8 مليون دولار. وبحسب Salus، نقل المهاجم الأموال عبر سلاسل إلى شبكة إيثيريوم ثم قام بتبديلها، قبل أن يقسمها في 6 سبتمبر إلى عنوانين وسيطين. وفي 9 أكتوبر جُمعت الأموال في محفظة واحدة، ثم أُودعت في Tornado Cash عبر 56 معاملة: 49 تحويلة بقيمة 100 ETH و7 تحويلات بقيمة 10 ETH. كما أشار الرصد إلى أن أحد مسارات الأموال تضمن عمليات سحب سابقة من خدمة الخلط. وكانت TripleA قد قالت في وقت سابق إن الحادثة لم تؤثر على أموال العملاء.

أفاد موقع CoinDesk بأن سجل XRP ‏(XRPL) أعلن في 9 أكتوبر 2026 عن ثغرتين برمجيتين، إحداهما مصنّفة "حرجة" وكان من المحتمل أن تُمكّن مهاجمين من إنشاء وحدات XRP جديدة قابلة للإنفاق. وقالت XRPL إنه لا توجد أي دلائل على استغلال الثغرة على أي شبكة عامة. وبحسب التقرير الرسمي، جرى إصلاح ثغرة "محرك المدفوعات" ضمن الإصدار 3.4.1 من برنامج xrpld، الذي صدر في 25 سبتمبر. وتتمحور المشكلة حول طريقة احتساب محرك المدفوعات لمقدار XRP المطلوب عند تنفيذ صفقات تمر عبر عدة عروض شراء في دفتر الأوامر. فعندما يتجاوز المجموع المُجمّع الحد الأقصى الذي يدعمه النظام، قد يحدث فيضان حسابي (overflow)، ما قد يؤدي إلى تحصيل كمية XRP أقل من المشتري مقارنة بما يُضاف إلى حساب مالك العرض، وهو ما يفضي عملياً إلى إنشاء XRP جديدة. ويذكر التقرير أن استغلال هذه الثغرة يتطلب إعداد دفتر أوامر مُصمَّم بعناية يضم مئات الأوامر بأسعار مرتفعة بشكل غير طبيعي، ثم إطلاق معاملة دفع محددة. ولا يمكن تفعيلها عبر المدفوعات أو المعاملات الاعتيادية. وتم الإبلاغ عن المشكلة في 22 سبتمبر 2026 عبر برنامج مكافآت اكتشاف الثغرات لدى XRPL. وأعاد فريق RippleX الهندسي إنتاجها وأكد أن أي XRP قد تُنشأ عبرها ستكون قابلة للإنفاق. وأشار المطورون إلى أنهم أضافوا آلية تحقق لمنع فيضان العمليات الحسابية وعززوا الحماية ضد إنشاء XRP غير مصرح به. الثغرة الثانية تخص ميزة "المعاملات المجمّعة" (Batch) في XRPL، التي تتيح إرسال عدة معاملات ضمن حزمة واحدة. ووفقاً للتقرير، يسمح الخلل بأن تحتوي إحدى معاملات الحزمة على حقول مُشكلة بشكل غير صحيح، ومع ذلك قد يقبل الخادم المعاملة ويعالجها. ويخلق ذلك احتمال أن تصل إصدارات مختلفة من برمجيات XRPL إلى أحكام متباينة بشأن صلاحية المعاملة، ما قد يعرقل وصول المُدقّقين (validators) إلى الإجماع ويؤثر في عملية اعتماد السجل. وأكد التقرير أن هذه المشكلة لا تتيح تجاوز تواقيع المعاملات ولا تمكّن من سرقة الأموال مباشرة. وعالجت XRPL هذا الخلل عبر تعديل fixBatchV1_2 الذي يفرض استخدام البنية الصحيحة للمعاملات. وعند اكتشاف الثغرة، لم تكن ميزة Batch قد فُعّلت بعد على الشبكة الرئيسية (mainnet)، لذلك أوضح التقرير أن حسابات الشبكة الرئيسية أو أموالها لم تتأثر. كما سحب المطورون ومشغلو المُدقّقين دعمهم للاقتراح الأصلي الخاص بالـBatch لإعادة ضبط جدول تفعيله أثناء إعداد الإصلاح. وتمت الموافقة على المقترح المُنقح وتفعيله على الشبكة الرئيسية في 9 أكتوبر 2026، وهو اليوم ذاته الذي نُشر فيه تقرير الثغرة. وأشار التقرير أيضاً إلى تعديل إجراءات الاختبار الأمني، إذ تخطط XRPL لإعادة اختبار الثغرات التي تم الإبلاغ عنها سابقاً على نسخة "مرشح الإصدار" (release candidate) للتأكد من فاعلية الإصلاحات قبل طرح البرمجية. ما الذي يحتاج حاملو XRP إلى معرفته: تقول XRPL إن الثغرتين جرى التعامل معهما بالكامل، ولا توجد مؤشرات على استغلال ثغرة محرك المدفوعات على شبكة عامة. كما لم يُظهر التقرير أن أيّاً من الثغرتين تسبب بخسائر فعلية للأموال أو بزيادة في معروض XRP. يتضمن الإصدار 3.4.1 من xrpld إصلاح محرك المدفوعات، بينما حُلّت مشكلة Batch عبر مقترح fixBatchV1_2. ولا يستلزم الأمر من حاملي XRP نقل أموالهم أو تغيير مفاتيحهم الخاصة. ويتركز هذا التحديث البرمجي على مشغلي خوادم XRPL، الذين يتعين عليهم استخدام إصدار متوافق للبقاء متزامنين مع الشبكة. تنويه CoinPedia: تؤكد CoinPedia أنها تقدم تحديثات حول العملات المشفرة وتقنية البلوك تشين منذ 2017، وأن المحتوى يُنتج وفق معايير تحريرية تستند إلى EEAT (الخبرة، الاختصاص، الموثوقية، والجدارة بالثقة) مع تدقيق الحقائق عبر مصادر موثوقة. كما تشير إلى أن التقييمات عند التوصية بالمنصات أو الأدوات تبقى موضوعية. إخلاء مسؤولية الاستثمار: الآراء الواردة تعكس وجهة نظر الكاتب بشأن ظروف السوق الحالية. يُنصح بإجراء البحث الخاص قبل اتخاذ قرارات استثمارية. لا يتحمل الكاتب أو الناشر مسؤولية الخيارات المالية. الرعاية والإعلانات: قد يتضمن الموقع محتوى مدفوعاً وروابط تسويق بالعمولة. سيتم تمييز الإعلانات بوضوح، ويظل المحتوى التحريري مستقلاً عن الشركاء الإعلانيين.

أعلنت الجهة المطوّرة لدفتر XRP Ledger عن اكتشاف خلل برمجي كان من الممكن نظرياً أن يتيح سكّ عملات XRP بما يتجاوز سقف المعروض الثابت للشبكة، قبل أن تُصدر RippleX تحديثاً عاجلاً لمعالجته. وبحسب الإفصاح، ترتبط الثغرة بما يُعرف بخطأ "تجاوز السعة" (Overflow)، وهو نوع من أخطاء البرمجة يحدث عندما تتجاوز نتيجة عملية حسابية حدود ما يستطيع النظام التعامل معه، ما قد يقود إلى مخرجات غير مقصودة. وفي بيئات البلوكشين تُعد هذه الأخطاء عالية الحساسية لأنها قد تُخل بمنطق المحاسبة الذي يفترض أن يحافظ على ثبات إجمالي المعروض. ويمتاز XRP بأن معروضه تم تحديده منذ إنشاء الشبكة ولا يخضع لآليات إصدار مستمرة مثل التعدين أو مكافآت التخزين (Staking) كما هو الحال في العديد من العملات الكبرى. لذلك فإن أي خلل يسمح بتجاوز هذا السقف يمس أحد أهم وعود التصميم الأساسية للدفتر. RippleX، الذراع التطويرية المرتبطة بشركة Ripple والمسؤولة عن جزء كبير من قاعدة شيفرة XRP Ledger، دفعت بتصحيح طارئ صدر تحت رقم الإصدار 3.4.1. وعادة ما تُرسل مثل هذه التحديثات بسرعة إلى المدققين ومشغلي العُقد فور تأكيد الثغرة لتضييق نافذة الاستغلال المحتملة. بعد تطبيق التصحيح، قالت RippleX إن مراجعتها لم تُظهر أي دليل على استغلال فعلي للثغرة. ويشير ذلك إلى أن الخلل ربما جرى احتواؤه قبل حدوث أي سكّ غير مصرح به، مع بقاء قدر من عدم اليقين حول تاريخ الثغرة قبل اكتشافها. ويعتمد المشاركون في الشبكة والمدققون عادة على مراجعات ما بعد التصحيح لتقييم ما إذا كانت الأرصدة أو بيانات المعروض قد تأثرت. وتأتي هذه الواقعة ضمن نمط متكرر في شبكات البلوكشين، إذ تظهر أخطاء حسابية من نوع Overflow بين حين وآخر عبر عمليات التدقيق الأمني. وهي ليست خاصة بـ XRP، فقد اضطرت مشاريع كبرى أخرى إلى إصدار إصلاحات عاجلة لأخطاء مشابهة في منطق العقود الذكية أو شيفرة البروتوكول الأساسية. هذا التكرار دفع مزيداً من المشاريع إلى اعتماد أساليب مثل "التحقق الشكلي" (Formal Verification) والتدقيق من أطراف ثالثة كمعايير عمل. بالنسبة إلى XRP Ledger، تُعد سلامة المعروض إحدى نقاط القوة المتداولة على نطاق واسع. وقد تم توزيع XRP بمعروض إجمالي محدود، وأي تهديد جدي لهذا الحد يلفت انتباه حاملي العملة والمنصات والمستخدمين المؤسسيين الذين يعوّلون على "توكنوميكس" يمكن التنبؤ بها. ولو ثبت استغلال فعلي، لكان سيطرح تساؤلات ثقيلة حول ترتيبات الحفظ ومدى ملاءمة الدفتر لسيناريوهات الدفع والتسوية التي يُسوّق لها. ووفقاً للتقارير المتاحة، لم تقدّم RippleX تفاصيل فنية دقيقة حول السبب الجذري للخطأ أو توقيت إدخاله لأول مرة إلى قاعدة الشيفرة. وما زالت أسئلة الجدول الزمني—ومنها مدة بقاء الثغرة دون اكتشاف—محل متابعة مع تدقيق المجتمع في ملاحظات الإصدار وأي شرح تقني مرفق. أثر السوق قد تثير أخبار وجود ثغرة تمس سقف المعروض، حتى لو جرى إصلاحها دون دلائل على الاستغلال، قلقاً لدى المستثمرين الذين يقدّرون تصميم "المعروض الثابت" في XRP. وقد تعمد منصات التداول وأمناء الحفظ الداعمون لـ XRP إلى مراجعة تحديثات المدققين والتأكد من تشغيل الإصدار المُصحّح 3.4.1 لتقليل المخاطر التشغيلية. ويظل تفاعل السوق الأوسع مرتبطاً بمدى صمود تقييم "عدم الاستغلال" أمام تدقيق باحثين أمنيين مستقلين. تأكيد سلامة الوضع على نحو قاطع قد يحد من أي ضرر طويل الأمد بالثقة في بنية الدفتر. وتسلّط الحادثة الضوء على أن حتى شبكات بلوكشين راسخة وطويلة التشغيل تبقى عرضة لأخطاء برمجية قد تقوض ضمانات المعروض الأساسية. ورغم أن سرعة التصحيح والمراجعة اللاحقة توفّران قدراً من الطمأنينة، فإن مزيداً من الشفافية حول أصل الثغرة سيظل عاملاً مهماً لترسيخ الثقة على المدى الأطول في XRP Ledger. أسئلة شائعة ما هي ثغرة XRP Ledger؟ هي خطأ من نوع Overflow كان يمكن نظرياً أن يسمح بسك عملات XRP تتجاوز سقف المعروض الثابت للشبكة. هل تم استغلال الثغرة فعلياً؟ قالت RippleX إن مراجعتها بعد إصدار التصحيح لم تجد دليلاً على استخدام الثغرة لإنتاج XRP بما يتجاوز سقف المعروض. ما هو الإصلاح الذي صدر؟ أُصدر تصحيح طارئ تحت رقم الإصدار 3.4.1 لإغلاق ثغرة Overflow بعد اكتشافها. هل أثّر ذلك في إجمالي معروض XRP؟ بحسب التقارير الحالية، لم يتم تأكيد أي سكّ غير مصرح به، ولم يُفد بتغيّر أرقام المعروض نتيجة هذه الثغرة. نُشر التقرير أساساً عبر AltcoinGordon، بقلم Daniel Foster. أُعيد نشره بإذن. يمكن الاطلاع على النسخة الأصلية لدى AltcoinGordon.

أفاد تقرير "ChainCatcher" أن متداولًا كبيرًا على منصة "Hyperliquid" يحتفظ بمركز بيع على بيتكوين يبلغ 391.48 BTC، بقيمة تقارب 32.36 مليون دولار، عند متوسط سعر دخول 82,863.10 دولار. وبحسب البيانات، تبلغ حقوق ملكية الحساب 7.19 مليون دولار، مع استخدام وضع "Full Margin" ورافعة مالية 13 مرة، فيما يقع سعر التصفية عند 99,801.20 دولار. وتُظهر بيانات "Hyperbot" أن الحساب نفّذ إجمالي 4,726 صفقة، وحقق أرباحًا من عقود المبادلة الدائمة خلال الأسبوع الماضي بنحو 952,200 دولار، مع أقصى تراجع بلغ 11.03%. ووفق أحدث إفصاح، فإن مركز البيع الحالي يحقق ربحًا يقارب 75,500 دولار، بينما بلغت رسوم التمويل 64,249.75 دولار. وظهر هذا المركز بالتزامن مع الذكرى السنوية الأولى لحدث التصفية الكبير في سوق العملات المشفرة بتاريخ 10 أكتوبر 2025. ويبلغ إجمالي الفائدة المفتوحة على بيتكوين في "Hyperliquid" نحو 38,040 BTC، ما يعني أن هذا الحساب يمثل قرابة 1% من إجمالي الفائدة المفتوحة. وفي سياق متصل، تشير بيانات "Coinglass" إلى أنه في حال صعود بيتكوين إلى 85,000 دولار، فقد تتم تصفية مراكز بيع بنحو 3.3 مليار دولار. وتُظهر بيانات "Polymarket" احتمالًا بنسبة 27.5% لوصول بيتكوين إلى 100,000 دولار قبل 31 ديسمبر 2026. وسجلت صناديق بيتكوين المتداولة فوريًا (Spot Bitcoin ETFs) صافي تدفقات داخلة بقيمة 21.13 مليون دولار، تصدرها صندوق "IBIT" التابع لشركة "BlackRock".

أعلنت شركة "إيفرنورث"، المتخصصة في إدارة خزينة تركز على XRP، إتمام صفقة دمج الأعمال مع "Armada Acquisition Corp. II"، في خطوة تُزيل آخر عقبة رئيسية قبل دخولها سوق "ناسداك". وبموجب الصفقة، ستدخل "إيفرنورث" الأسواق العامة وهي تمتلك نحو 473 مليون من توكنات "ريبل"، إضافة إلى عائدات نقدية إجمالية تقارب 300 مليون دولار. إتاحة الوصول إلى واحدة من أكبر خزائن الشركات في XRP من شأن التطور أن يمنح مستثمري الأسواق العامة نافذة على واحدة من أكبر الشركات التي تحتفظ بـ XRP ضمن خزائنها، مع خطة تتجاوز مجرد الاحتفاظ بالأصل. وجاء الإغلاق المُعلن مساء الجمعة بعد تصويت المساهمين الذي سبق الإشارة إليه، حيث صوّت نحو 20.5 مليون سهم من أسهم "Armada" لصالح الاندماج، مقابل نحو 1.4 مليون سهم ضده. وفي ذلك الوقت، أفصحت "إيفرنورث" عن جمع أكثر من مليار دولار عبر الصفقة والتمويلات الخاصة المرافقة. وشملت قائمة المستثمرين السابقين أسماء بارزة من قطاع الكريبتو والتمويل التقليدي، من بينها "Ripple" نفسها و"SBI Group" و"Panter Capital" و"GSR" و"Arrington Capital". وقال مايكل أرينغتون، مؤسس "Arrington Capital": "لطالما استندت قناعتنا بـ XRP إلى اعتقادنا بأن المنظومة ستواصل النضج، وأنها ستجذب مطورين جادين ورؤوس أموال. دعمنا لإيفرنورث امتداد طبيعي لهذه الرؤية، إذ يجلب رأسمالاً بحجم أكبر، ومشاركة نشطة، ومعايير شركة مدرجة، بما يؤدي دوراً محورياً في تطوير هذا البنية التحتية على المستوى المؤسسي". تعديل بسيط في الجدول الزمني تغيّر الإطار الزمني النهائي بصورة طفيفة عن التوقعات السابقة؛ إذ كانت "إيفرنورث" تتوقع إغلاق الصفقة في 7 أكتوبر وبدء التداول في اليوم التالي. وبحسب الإعلان، بات الإدراج الرسمي في "ناسداك" محدداً ليوم الاثنين 12 أكتوبر، فيما تتوقع الإدارة قرع جرس الإغلاق في 14 أكتوبر. خزينة "نشطة" لا تكتفي بالاحتفاظ وصفت "إيفرنورث" نفسها بأنها خزينة XRP مُدارة بصورة نشطة. وقال الرئيس التنفيذي "Asheesh Birla" إن الشركة تعتزم توظيف رأس المال عبر اقتصاد XRP، مع تطبيق استراتيجيات تهدف إلى زيادة XRP لكل سهم بمرور الوقت. وتشمل هذه الاستراتيجيات المشاركة في عوائد مؤسسية وحلول "DeFi"، وبنية تحتية للمنظومة، وأسواق ائتمان على السلسلة، وأنشطة أخرى مرتبطة بأسواق رأس المال. وأكدت الشركة أن هذا النهج يميّز "XRPN" عن أدوات استثمارية سلبية تكتفي بتتبع سعر توكن التحويلات عبر الحدود.