XRP Ledger يسرّع طرح إصلاح أمني ويؤجّج الجدل حول الحوكمة

نشر دفتر XRP Ledger تحديثًا أمنيًا طارئًا في 25 سبتمبر، متجاوزًا إجراء الموافقة المعتاد الذي يستغرق أسبوعين من قِبل المدقّقين. عالج التحديث ثغرة في تجاوز الأعداد الصحيحة، يُقال إنها موجودة منذ عام 2015، وكان من الممكن أن تسمح للمهاجمين بإنشاء XRP قابلة للإنفاق من دون خصم المبلغ كاملًا من حساب المُرسِل. ولم يجد المحققون أي دليل على استغلال الثغرة في الشبكة العامة. دخل الإصلاح حيّز التنفيذ مع ترقية المشغّلين إلى xrpld 3.4.1؛ وبحلول 25 سبتمبر، كان أكثر من 80% من المشغّلين المدرجين في قائمة العُقد الفريدة الافتراضية (UNL) قد أجروا الترقية. وبسبب تنفيذ التحديث على مراحل، طبّقت الخوادم المحدّثة وغير المحدّثة مؤقتًا قواعد مختلفة على المعاملات. كما حدّد مدقّقون مستقلون أربع ثغرات إضافية باستخدام نهج مشابه. أما إصلاح أمني منفصل لـBatch، فقد اتبع إجراءات التعديل المعتادة وفُعّل في 9 أكتوبر. أدّت الحادثة في XRP Ledger إلى تصاعد النقاش حول حوكمة المدقّقين واللامركزية. وقالت مؤسسة XRPL إن المدقّقين لم يُجبروا على الترقية، بينما رأى المطوّرون أن تجاوز الإجراءات المعتادة ينبغي أن يقتصر على التهديدات الخطيرة. وقد رُقّعت الثغرة، ما يقلّل المخاطر الأمنية الفورية، لكن ظهور أخطاء أخرى والأسئلة المتعلقة باتخاذ القرارات في حالات الطوارئ قد يؤثران في الثقة بـXRP.