دفتر XRP يعالج خللًا كان من الممكن أن يؤدي إلى إنشاء 18 تريليون وحدة XRP
أصلح دفتر XRP Ledger ثغرة في محرك المدفوعات ظلّت موجودة منذ عشر سنوات، وكان من الممكن أن تسمح لمعاملة مُعدّة خصيصًا بإنشاء نحو 18 تريليون XRP قابلة للإنفاق، وهو رقم يفوق بكثير الحد الأقصى للمعروض البالغ 100 مليار. وقد أثبت الباحث الأمني كايدن لياو وشركة Veria AI خطورة الثغرة في اختبار خاضع للرقابة. وقال المطوّرون إنهم لم يعثروا على أي دليل على استغلالها في الشبكة العامة أو إنشاء XRP إضافية. وفي 25 سبتمبر، صدر تحديث طارئ xrpld 3.4.1 متجاوزًا تصويت المدقّقين المعتاد على التعديلات؛ وكان أكثر من 80% من المدقّقين الافتراضيين قد حدّثوا أنظمتهم في ذلك اليوم. وأُعلن عن المشكلة علنًا في 9 أكتوبر، وهو اليوم الذي دخلت فيه التعديلات المرتبطة بها حيّز التنفيذ أيضًا. كما أُصلحت ثغرة منفصلة أثّرت في ميزة Batch قبل تفعيلها. وحصل لياو وVeria AI على مكافأة قدرها 250 ألف دولار، فيما يقول XRP Ledger إنه دفع أكثر من مليون دولار مكافآتٍ لاكتشاف الأخطاء. وتسلّط الحادثة الضوء على أهمية أمن البروتوكول والتنسيق بين المدقّقين، لكن لم تُسجّل خسائر للمستخدمين أو تغييرات في المعروض.
Neutral
كان من الممكن أن تُضعف الثغرة الثقة في XRP بشكل كبير، إذ هددت المعروض الثابت في دفتر الأستاذ، وهو خطر كان قد يؤدي إلى عمليات بيع حادة لو جرى استغلالها. لكن المطورين أصلحوا المشكلة قبل الإعلان عنها علنًا، وسرعان ما حدّث المدقّقون أنظمتهم، ولا توجد أدلة على استغلال الثغرة أو إصدار XRP إضافية أو تكبّد المستخدمين خسائر. كما عولج الخلل المنفصل في ميزة Batch قبل تفعيلها. على المدى القصير، قد يؤدي الإفصاح إلى بعض التقلبات بينما يقيّم المتداولون المخاطر الأمنية، لكن الاستجابة الناجحة تحدّ من مبررات توقع تأثير سلبي مستمر على السعر. وعلى المدى الأطول، قد يسهم الإفصاح الشفاف ومكافآت اكتشاف الأخطاء والتحديثات المنسقة في تعزيز الثقة بأمن XRP Ledger. وبما أن التقارير لا تشير إلى أي تهديد مستمر أو تغير في المعروض، فمن الأنسب تصنيف الأثر المباشر على سعر XRP بأنه محايد.