تفاصيل الثغرة الأمنية التاريخية في شبكة ريبل
نجح المطورون في إغلاق ثغرة برمجية حرجة كادت أن تكسر حاجز المعروض الثابت الذي يميز عملة XRP.
وتعود جذور هذا الخلل البرمجي إلى عام 2015، حيث كان بإمكانه السماح للمخترقين بإنشاء رموز رقمية جديدة وإنفاقها دون أي تكلفة، مما يشكل تهديداً مباشراً للحد الأقصى الإجمالي البالغ 100 مليار وحدة من عملة XRP.
وقد اكتشف هذا الخلل الباحث الأمني كايدن لياو بالتعاون مع شركة Veria AI للذكاء الاصطناعي، وأُبلغ عنه داخلياً في 22 سبتمبر. وتمكن مهندسو ذراع التطوير التقني RippleX من محاكاة الهجوم بنجاح على خادم معزول، وأكدوا إمكانية إنفاق العملات المستحدثة لاحقاً، مع تأكيد عدم رصد أي استخدام للثغرة على الشبكات العامة.
كيف تعمل آلية التلاعب بآلية الدفع؟
تعتمد شبكة XRP Ledger على معروض أقصى ثابت أُنشئ بالكامل عام 2012 ولا يمكن تجاوزه برمجياً. ورغم ذلك، استغلت الثغرة خطأً حسابياً داخل منصة التداول المدمجة في الشبكة:
- يقوم المهاجم بفتح مئات الحسابات بتكلفة ضئيلة تبلغ بضع مئات من عملة XRP فقط.
- يعرض كل حساب كمية صغيرة جداً من رمز ما مقابل مبالغ ضخمة غير منطقية من عملة XRP.
- تُنفذ عملية شراء واحدة تجمع كل تلك العروض في وقت واحد.
- يعجز النظام عن احتساب الرقم الإجمالي الضخم بشكل صحيح بسبب خطأ رقمي، مما يؤدي إلى دفع المبالغ كاملة لحسابات البيع بينما لا يدفع حساب الشراء شيئاً تقريباً.
ولم تتمكن أدوات التدقيق التلقائي من كشف العملية لأن فحص الشبكة كان يعتمد على الإجمالي الخاطئ نفسه، كما أن توزيع المبالغ على مئات الحسابات حال دون تفعيل قيود استلام الأرصدة الفردية.
تحديث برمجي عاجل ودور الذكاء الاصطناعي
أطلق المطورون التحديث رقم 3.4.1 لبرمجية الخادم xrpld في 25 سبتمبر لعلاج المشكلة دون الكشف عن تفاصيلها فوراً لحماية أمان الشبكة. وتأتي هذه الواقعة ضمن سلسلة من الثغرات الأمنية القديمة والمعقدة التي تمكنت أدوات الذكاء الاصطناعي من كشفها في قطاع الكريبتو مؤخراً، مما يؤكد أهمية المراجعات الأمنية المستمرة في الحفاظ على استقرار الأصول الرقمية.
اترك تعليقا:
