تفاصيل الثغرة البرمجية التي هددت استقرار عملة XRP
شهدت الأوساط التقنية مؤخرًا الكشف عن ثغرة برمجية خطيرة في شبكة عملة XRP المعروفة باسم XRP Ledger، حيث استمرت هذه الفجوة لأكثر من عقد من الزمان دون أن يلحظها أحد.
هذه الثغرة، التي تعود جذورها إلى السنوات الأولى لإطلاق الشبكة، كانت قادرة على تقويض أحد أهم القواعد الأساسية التي يثق بها مجتمع الكريبتو، وهي الحد الأقصى للمعروض الثابت البالغ 100 مليار وحدة من عملة XRP.
كيف تعمل الثغرة وما هو خطر التجاوز العددي؟
تعود المشكلة التقنية إلى ما يُعرف بـ "التجاوز العددي" (Integer Overflow)، وهو خطأ برمي يشبه عداد المسافات في السيارات القديمة؛ عندما يصل إلى أقصى قيمة له، فإنه يعود فجأة إلى الصفر. في حالة شبكة عملة XRP، كان هذا الخطأ يعني أنه عند تنفيذ معاملات ذات قيم ضخمة تتجاوز الحدود القصوى للنظام، يتم إعادة تعيين التكلفة لتصبح قريبة من الصفر.
هذا الخلل كان سيسمح للمهاجمين المحتملين بالقيام بما يلي:
- إنشاء حسابات وهمية لعرض أصول رقمية بأسعار فلكية مقومة بـ عملة XRP.
- تنفيذ عمليات شراء ضخمة تتجاوز الحدود الرقمية للنظام.
- قيام النظام بتسجيل وصول كامل القيمة للبائع، بينما لا يخصم من المشتري سوى كسور بسيطة من السنتات.
- توليد الفرق في القيمة من العدم، مما يؤدي إلى تضخم المعروض الإجمالي بشكل غير قانوني.
لماذا ظلت هذه الثغرة مخفية طوال 11 عامًا؟
أوضحت مؤسسة XRP Ledger Foundation أن السبب وراء عدم اكتشاف هذه الثغرة طوال هذه السنوات هو أن المعاملات اليومية المعتادة للمستخدمين لا تقترب أبدًا من الحدود القصوى التي تُفعل هذا الخطأ. فقد تطلب الأمر مئات العمليات المصممة بدقة شديدة لتحفيز الثغرة تقنيًا.
بالإضافة إلى ذلك، فإن أنظمة الحماية الذاتية داخل شبكة عملة XRP التي تراقب المعروض الإجمالي كانت تعتمد على نفس الحسابات المتأثرة بالخطأ، مما جعل الزيادة غير القانونية تبدو وكأنها عملية طبيعية للنظام في ذلك الوقت.
دور الذكاء الاصطناعي في حماية الشبكة
تم اكتشاف هذا الخلل في 22 سبتمبر الماضي بواسطة الباحث "كايدن لياو" بالتعاون مع شركة Veria AI. وأشارت المؤسسة إلى أن تقنيات الذكاء الاصطناعي أصبحت تسرع من عملية العثور على مثل هذه العيوب، سواء من قبل الباحثين الأمنيين أو المهاجمين. ولضمان الأمان المستقبلي، تخطط المؤسسة لتطبيق اختبارات أمنية مكثفة تعتمد على الذكاء الاصطناعي وتعزيز برامج مكافآت اكتشاف الثغرات.
الوضع الحالي وتأمين استثمارات عملة XRP
بمجرد الإبلاغ عن الثغرة، سارعت شركة RippleX بإصدار تحديث فوري لإصلاح الخلل البرمجي. وأكدت التقارير الرسمية الصادرة عن المؤسسة أنه لا توجد أي أدلة تشير إلى استغلال هذه الثغرة في الماضي على الشبكة العامة، ولا يزال إجمالي المعروض من عملة XRP عند مستوياته المحددة مسبقًا بحوالي 99.98 مليار وحدة في التداول حاليًا، مما يعني أن أصول المستثمرين في أمان تام.
إرسال تعليق