تم إصلاح خلل في XRP Ledger؛ ولم يُعثر على أي استغلال
قامت شركة Ripple في 25 سبتمبر بإصلاح ثغرة عمرها عشر سنوات في محرك المدفوعات الخاص بـ XRP Ledger، وذلك في الإصدار xrpld 3.4.1 وقبل الكشف العلني عنها. وقد أبلغت Veria AI عن الثغرة في 22 سبتمبر عبر برنامج مكافآت اكتشاف الأخطاء XRPL Bug Bounty. وكانت الثغرة تؤثر في xrpld 3.4.0 والإصدارات الأقدم. وفي ظروف مصممة خصيصاً، كان من الممكن أن يؤدي تجاوز سعة عدد صحيح إلى جعل حساب الدفع أقل من المبلغ المستحق، ما قد يتيح إنشاء نحو 18 تريليون XRP قابلة للإنفاق، أي أكثر بكثير من الحد الأقصى البالغ 100 مليار XRP في السجل. وقالت مؤسسة XRP Ledger وشركة RippleX إنهما لم تجدا أي دليل على استغلال الثغرة على شبكة عامة أو إصدار XRP من دون تصريح. ونُشر الإصلاح عبر تحديثات الخوادم، وليس من خلال آلية التعديلات التي يقرّها المدقّقون. كما عالج الإصدار 3.4.1 ثغرة منفصلة في معاملات Batch. ويكشف هذا عن خلل خطير في مسار أساسي للمدفوعات في XRP Ledger، لكن لم يُؤكَّد حدوث تجاوز لحدّ المعروض أو خسارة أموال المستخدمين.
Neutral
كان الخلل خطيرًا لأنه أثّر في مسار دفع أساسي في سجل XRP، وكان من الممكن نظريًا أن يقوّض الحد الأقصى للمعروض البالغ 100 مليار XRP. ومع ذلك، تشير المعلومات المتاحة إلى أنه عولج قبل الكشف عنه علنًا، ولم يجد المحققون أي دليل على استغلاله على الشبكة العامة، أو إصدار XRP دون تصريح، أو تكبّد المستخدمين خسائر. وهذا يحدّ من المبررات المباشرة لتوقّع تأثير دائم على السعر. على المدى القصير، قد يؤدي الكشف إلى تقلبات مع تفاعل المتداولين مع الحجم المحتمل للخلل، في حين قد يساعد تأكيد إصلاحه وعدم وجود حالات استغلال معروفة على احتواء المخاوف. وعلى المدى الأطول، قد تعيد الحادثة تسليط الضوء على أمن سجل XRP وعملياته الهندسية، لكنها لا تشكّل بحد ذاتها عاملًا مستدامًا يدفع سعر XRP صعودًا أو هبوطًا، ما لم يثبت خرق حدّ المعروض أو فقدان الثقة. لذلك، يُتوقع أن يكون تأثيرها على السعر محايدًا.