‏XRPL تكشف ثغرة حرجة كان يمكن أن تسمح بإنشاء XRP جديدة

أفاد موقع CoinDesk بأن سجل XRP ‏(XRPL) أعلن في 9 أكتوبر 2026 عن ثغرتين برمجيتين، إحداهما مصنّفة "حرجة" وكان من المحتمل أن تُمكّن مهاجمين من إنشاء وحدات XRP جديدة قابلة للإنفاق. وقالت XRPL إنه لا توجد أي دلائل على استغلال الثغرة على أي شبكة عامة. وبحسب التقرير الرسمي، جرى إصلاح ثغرة "محرك المدفوعات" ضمن الإصدار 3.4.1 من برنامج xrpld، الذي صدر في 25 سبتمبر. وتتمحور المشكلة حول طريقة احتساب محرك المدفوعات لمقدار XRP المطلوب عند تنفيذ صفقات تمر عبر عدة عروض شراء في دفتر الأوامر. فعندما يتجاوز المجموع المُجمّع الحد الأقصى الذي يدعمه النظام، قد يحدث فيضان حسابي (overflow)، ما قد يؤدي إلى تحصيل كمية XRP أقل من المشتري مقارنة بما يُضاف إلى حساب مالك العرض، وهو ما يفضي عملياً إلى إنشاء XRP جديدة. ويذكر التقرير أن استغلال هذه الثغرة يتطلب إعداد دفتر أوامر مُصمَّم بعناية يضم مئات الأوامر بأسعار مرتفعة بشكل غير طبيعي، ثم إطلاق معاملة دفع محددة. ولا يمكن تفعيلها عبر المدفوعات أو المعاملات الاعتيادية. وتم الإبلاغ عن المشكلة في 22 سبتمبر 2026 عبر برنامج مكافآت اكتشاف الثغرات لدى XRPL. وأعاد فريق RippleX الهندسي إنتاجها وأكد أن أي XRP قد تُنشأ عبرها ستكون قابلة للإنفاق. وأشار المطورون إلى أنهم أضافوا آلية تحقق لمنع فيضان العمليات الحسابية وعززوا الحماية ضد إنشاء XRP غير مصرح به. الثغرة الثانية تخص ميزة "المعاملات المجمّعة" (Batch) في XRPL، التي تتيح إرسال عدة معاملات ضمن حزمة واحدة. ووفقاً للتقرير، يسمح الخلل بأن تحتوي إحدى معاملات الحزمة على حقول مُشكلة بشكل غير صحيح، ومع ذلك قد يقبل الخادم المعاملة ويعالجها. ويخلق ذلك احتمال أن تصل إصدارات مختلفة من برمجيات XRPL إلى أحكام متباينة بشأن صلاحية المعاملة، ما قد يعرقل وصول المُدقّقين (validators) إلى الإجماع ويؤثر في عملية اعتماد السجل. وأكد التقرير أن هذه المشكلة لا تتيح تجاوز تواقيع المعاملات ولا تمكّن من سرقة الأموال مباشرة. وعالجت XRPL هذا الخلل عبر تعديل fixBatchV1_2 الذي يفرض استخدام البنية الصحيحة للمعاملات. وعند اكتشاف الثغرة، لم تكن ميزة Batch قد فُعّلت بعد على الشبكة الرئيسية (mainnet)، لذلك أوضح التقرير أن حسابات الشبكة الرئيسية أو أموالها لم تتأثر. كما سحب المطورون ومشغلو المُدقّقين دعمهم للاقتراح الأصلي الخاص بالـBatch لإعادة ضبط جدول تفعيله أثناء إعداد الإصلاح. وتمت الموافقة على المقترح المُنقح وتفعيله على الشبكة الرئيسية في 9 أكتوبر 2026، وهو اليوم ذاته الذي نُشر فيه تقرير الثغرة. وأشار التقرير أيضاً إلى تعديل إجراءات الاختبار الأمني، إذ تخطط XRPL لإعادة اختبار الثغرات التي تم الإبلاغ عنها سابقاً على نسخة "مرشح الإصدار" (release candidate) للتأكد من فاعلية الإصلاحات قبل طرح البرمجية. ما الذي يحتاج حاملو XRP إلى معرفته: تقول XRPL إن الثغرتين جرى التعامل معهما بالكامل، ولا توجد مؤشرات على استغلال ثغرة محرك المدفوعات على شبكة عامة. كما لم يُظهر التقرير أن أيّاً من الثغرتين تسبب بخسائر فعلية للأموال أو بزيادة في معروض XRP. يتضمن الإصدار 3.4.1 من xrpld إصلاح محرك المدفوعات، بينما حُلّت مشكلة Batch عبر مقترح fixBatchV1_2. ولا يستلزم الأمر من حاملي XRP نقل أموالهم أو تغيير مفاتيحهم الخاصة. ويتركز هذا التحديث البرمجي على مشغلي خوادم XRPL، الذين يتعين عليهم استخدام إصدار متوافق للبقاء متزامنين مع الشبكة. تنويه CoinPedia: تؤكد CoinPedia أنها تقدم تحديثات حول العملات المشفرة وتقنية البلوك تشين منذ 2017، وأن المحتوى يُنتج وفق معايير تحريرية تستند إلى EEAT (الخبرة، الاختصاص، الموثوقية، والجدارة بالثقة) مع تدقيق الحقائق عبر مصادر موثوقة. كما تشير إلى أن التقييمات عند التوصية بالمنصات أو الأدوات تبقى موضوعية. إخلاء مسؤولية الاستثمار: الآراء الواردة تعكس وجهة نظر الكاتب بشأن ظروف السوق الحالية. يُنصح بإجراء البحث الخاص قبل اتخاذ قرارات استثمارية. لا يتحمل الكاتب أو الناشر مسؤولية الخيارات المالية. الرعاية والإعلانات: قد يتضمن الموقع محتوى مدفوعاً وروابط تسويق بالعمولة. سيتم تمييز الإعلانات بوضوح، ويظل المحتوى التحريري مستقلاً عن الشركاء الإعلانيين.