XRP Ledger يصلح خلل تجاوز حرجًا كان قد يسمح بإنشاء XRP جديدة

كشف مطورو XRP Ledger عن ثغرة حرجة في محرك الدفع وأصلحوها، إذ كان من الممكن أن تنشئ XRP قابلة للإنفاق من دون مصدر. وصل الإصلاح ضمن xrpld 3.4.1 الصادر في 25 سبتمبر 2026. ويقول تقرير علني نُشر في 9 أكتوبر إنه لم يُعثر على دليل لاستغلالها في أي شبكة عامة.

كيف كان يمكن أن تعمل الثغرة؟

نشأت المشكلة من جمع أعداد صحيحة 64 بت من دون فحص التجاوز. كان بإمكان دفعة مصممة بعناية استهلاك مئات عروض دفتر الأوامر غير المعتادة؛ يكون كل مبلغ XRP صالحًا منفردًا، لكن مجموعها يتجاوز الحد الأقصى ويلتف إلى رقم صغير.

عندها يحصل أصحاب العروض على كامل المبالغ، بينما لا يدفع المشتري سوى الناتج الصغير بعد التجاوز. ويصبح الفرق XRP جديدة قابلة للإنفاق. يمكن متابعة الأصل عبر سوق XRP/USDT الفوري وسوق XRPUSDT الدائم الموثقين على OrangeX.com.

لماذا لم توقفه ضوابط الأمان؟

كان XRPL يضم بالفعل فحصًا يمنع أي معاملة من إنشاء XRP. لكن الفحص جمع تغيرات الأرصدة بعداد 64 بت مماثل، فتعرّض للتجاوز نفسه واعتبر النتيجة مجرد رسوم عادية. كما لم يكشف حد رصيد الحساب المشكلة لأن XRP الجديدة كان يمكن توزيعها على مئات الحسابات.

يعود منطق الدفع المتأثر إلى عام 2015. ولم تكن المعاملات العادية قادرة على تشغيل المسار بالصدفة؛ فقد تطلب مئات العروض المسعّرة بطريقة غير واقعية ودفعة مخصصة لاستهلاكها معًا.

ما الذي تغير في xrpld 3.4.1؟

يفحص الإصدار الجديد التجاوز عند جمع مبالغ العروض وعند دمج نتائج مسارات دفع متعددة. إذا تجاوز المجموع الحد يفشل المسار بأمان ولا تُنشأ XRP. ويستخدم فحص «عدم إنشاء XRP» الآن عدادًا أوسع، مع تعزيز مواضع أخرى تجمع الأرصدة.

دخل الإصلاح حيز التنفيذ فور ترقية الخادم بدل انتظار آلية التعديل المعتادة. وأوضح المطورون أن الخطورة بررت القرار، لأن نشر الشفرة مع تأخير التفعيل كان سيكشف الاستغلال ويبقيه ممكنًا لأسابيع. وبحلول 25 سبتمبر كان أكثر من 80% من مدققي قائمة الثقة الافتراضية يشغّلون الإصدار المحمي.

يجب على مشغلي الخوادم استخدام xrpld 3.4.1 أو أحدث. للمزيد يمكن قراءة أخبار العملات المشفرة على OrangeX.com والرجوع إلى مركز الثقة في OrangeX.com لموارد الأمان الرسمية.

OrangeX.com Analysis

الخلاصة المباشرة هي أن مسار إنشاء XRP المعلن قد أُغلق، ولم يُكتشف استغلال له. وتوضح الواقعة كيف يمكن لافتراض حسابي واحد أن يعطل منطق المعاملة وفحص السلامة معًا. يوفر العداد الأوسع حاجزًا مستقلًا يتجاوز إصلاح المسار المحدد.

عدم اليقين المتبقي يتعلق بالأدلة أكثر من الإصلاح: غياب دليل الاستغلال لا يساوي إثبات استحالته. لكن النمط المصطنع للغاية يجب أن يسهل المراجعة التاريخية. ينبغي متابعة نتائج التدقيق اللاحقة واعتماد المشغلين للإصدارات المدعومة. لا يمثل هذا التحليل توقعًا لاتجاه سعر XRP.