دفتر XRP يعالج ثغرة قديمة تعود إلى عقد من الزمن كانت تتيح تزوير عملة XRP
أصلح XRP Ledger ثغرة خطيرة في محرّك المدفوعات، كان من الممكن أن تسمح للمهاجمين بإنشاء XRP مزوّر. وقد أُبلغ عن خطأ تجاوز سعة الأعداد الصحيحة في سبتمبر عبر برنامج مكافآت اكتشاف الثغرات التابع لـ XRPL، وكان موجودًا منذ عام 2015. وكان من الممكن أن تؤدي مئات عروض دفتر الأوامر المصممة خصيصًا إلى دفع المشتري مبلغًا ضئيلًا جدًا، في حين يحصل البائعون على كامل المبلغ، ما يؤدي إلى إنشاء XRP قابل للإنفاق. كما كان في آلية التحقق من المعروض في السجل الخلل الحسابي نفسه، ما كان قد يسمح للرموز المزوّرة بالإفلات من الكشف رغم الحد الأقصى للمعروض البالغ 100 مليار XRP.
وقال القائمون على صيانة النظام إنه لا توجد أدلة على استغلال الثغرة على شبكة عامة. وصدر الإصلاح ضمن xrpld 3.4.1 في 25 سبتمبر، وكان أكثر من 80% من المدقّقين في قائمة UNL الافتراضية قد حدّثوا برامجهم في ذلك اليوم. وجعل المطوّرون الإصلاح نافذًا فور التحديث، متجاوزين آلية التعديلات المعتادة لتفادي بقاء XRP Ledger عرضة للخطر بعد إعلان التصحيح. وكُشف أيضًا عن مشكلة تحقق منفصلة تتعلق بميزة Batch؛ وأُجّل تفعيلها إلى حين إعداد إصلاح، ولم تكن قد أُطلقت على الشبكة الرئيسية.
تم إصلاح ثغرة XRP Ledger، ولم ترد تقارير عن XRP مزوّر أو أموال متضررة. وقد تدفع الحادثة المتداولين إلى التدقيق أكثر في أمن الشبكة وآليات حوكمتها، لكن سرعة إصدار التصحيح وعدم وجود استغلال معروف يحدّان من التهديد المباشر لـ XRP. ونُصح المشغّلون بالتحديث إلى الإصدار 3.4.1 أو إصدار أحدث. وذكر المقال أن سعر XRP بلغ 1.38 دولار يوم الاثنين، منخفضًا بنسبة 1.6% خلال 24 ساعة و9.4% خلال سبعة أيام.
Neutral
يُقيَّم التأثير المباشر على سعر XRP بأنه محايد. كان الخلل الأمني خطيراً لأنه كان قد يتيح إنشاء XRP مزيف قابل للاستخدام، ما يهدد الثقة في سلامة سجل المعاملات. لكن القائمين على صيانة النظام أفادوا بعدم وجود أدلة على استغلال الخلل، وأصدروا تحديثاً لإصلاحه، وقالوا إن معظم المدقّقين الموثوق بهم قد حدّثوا أنظمتهم بسرعة. وتقلل هذه العوامل من الخطر الفوري لتخفيف المعروض أو تعطّل تداول XRP.
على المدى القصير، قد يدفع الإفصاح مع ذلك المتداولين إلى توخي الحذر أو البيع لفترة وجيزة أثناء تقييم تداعياته على الأمن والحوكمة. وقد يزيد التراجع الأسبوعي المُبلّغ عنه من حساسية السوق، لكن المعلومات المتاحة لا تثبت أن الخلل تسبب في تحرك السعر. وعلى المدى الأطول، ستعتمد الثقة على استمرار المدقّقين في التحديث، وإجراء مراجعات أمنية شفافة، ووجود أدلة على أن الإصلاح يعمل كما هو مقصود. وقد تحدّ الاستجابة الناجحة من الأضرار المستمرة، بينما قد تؤدي ثغرات إضافية أو مؤشرات على الاستغلال إلى تجدد الضغوط الهبوطية. ومع عدم تسجيل خسائر أو XRP مزيف، وكون الإصلاح قد نُشر بالفعل، لا يقدم الخبر وحده محفزاً واضحاً لاتجاه السعر.