درجة ثقة المجتمعموثّق
اكتشف الذكاء الاصطناعي خطأً. ليس صغيرًا. عيب مدفون داخل سجل XRP منذ عام 2015، والذي إذا تم استغلاله، كان يمكن أن يسمح لشخص ما بصك 18 تريليون XRP من العدم — مقابل سقف عرض أصلي يبلغ 100 مليار رمز — ويدمر فعليًا القيمة السوقية للعملة الرقمية البالغة $94 مليار في هذه العملية.
جاء الاكتشاف من شركة Veria Labs، وهي شركة أمنية أبلغ نظام الذكاء الاصطناعي الخاص بها عن وجود ضعفين مترابطين داخل برنامج XRPL. كان أحدهما تجاوز عدد صحيح داخل محرك الدفع. والآخر أحدث ثغرة في آلية حماية العرض للشبكة. معًا، خلقا مسارًا لتجاوز الضمانات النقدية الأساسية للسجل. تنفيذ الاستغلال لم يكن سهلاً — فقد تطلب إعداد مئات الحسابات وتنظيم عروض المعاملات — لكن الضرر النظري كان كارثيًا. يعود تاريخ كود محرك الدفع المعني إلى عام 2015. وظهر خلل حماية العرض في وقت لاحق، في عام 2017. وكلاهما نجا من سنوات من التدقيق وبرامج مكافآت الأخطاء دون أن يكتشفهما أحد.
أبلغت Veria عن الخلل في 22 سبتمبر.
تصحيح طارئ، لا عملية عادية
ثلاثة أيام. هذا هو مدى سرعة وصول الإصلاح. أكدت RippleX أنه لم يتم إنشاء أي XRP غير مصرح به ولم تُفقد أي أموال خلال الفترة بين الاكتشاف والتصحيح. لكن الاستجابة نفسها كانت غير مسبوقة إلى حد كبير بالنسبة للشبكة.
عادةً، تمر التغييرات على XRPL عبر عملية تعديل رسمية — دعم 80% من المدققين على مدى أسبوعين، على الأقل. تجاوز المطورون ذلك تمامًا. كان التهديد خطيرًا لدرجة أن الانتظار من خلال إجراءات الحوكمة العادية لم يكن خيارًا. تم إصدار الإصدار 3.4.1 من برنامج XRPL، وتم إصداره في البداية فقط كملفات ثنائية بدلاً من الكود المصدري الكامل، خصيصًا لتقليل مخاطر الهندسة العكسية أثناء ترقية المدققين. بحلول 25 سبتمبر، كان معظمهم قد فعل ذلك. تجنبت الشبكة الانقطاع، بالكاد.
كانت هذه هي المرة الأولى منذ أكثر من عقد التي يتم فيها تجاوز عملية التعديل لتغيير على مستوى البروتوكول. وهذا ليس بالأمر البسيط في شبكة لامركزية مبنية على التوافق.
أكد مهندسو RippleX أن الاستغلال كان حقيقيًا. حصلت Veria Labs على مكافأة قدرها $250,000.
ما الذي تخطط RippleX لتغييره
الإفصاح العام في 9 أكتوبر لم يغلق الكتاب على الحادثة فحسب — بل فتح كتابًا جديدًا. RippleX تعيد التفكير الآن في كيفية تعاملها مع البرامج القديمة، والتي ربما تكون المكان الذي يختبئ فيه الخلل التالي أيضًا.
قال J. Ayo Akinyele، رئيس الهندسة في RippleX، إن الفريق يحتاج إلى اكتشاف أفضل للثغرات وتدقيق أكثر حدة للمكونات القديمة. لم يخف الأمر. الخطة المستقبلية تشمل توسيع عمليات التحقق من الثغرات بمساعدة الذكاء الاصطناعي، والاختبار العدائي، وعمليات التحقق الرسمية. الهدف هو البناء على المبادرات الأمنية الحالية مع التكيف مع الواقع الذي يمكن فيه للذكاء الاصطناعي الآن العثور على الأخطاء بشكل أسرع مما يمكن لدورات التدقيق التقليدية أن تعمل.
وهناك تغيير إجرائي قادم أيضًا. سيتم إعادة اختبار النتائج الأمنية التي تم وضع علامة عليها على أنها تم حلها ضد مرشحي الإصدار قبل إغلاقها رسميًا. هذا رد مباشر على ما حدث هنا — التصحيح ليس تصحيحًا حتى يتم إثباته ضد الإصدار الفعلي، وليس فقط الفرع التطويري.
إنها حلقة أضيق. ربما ضرورية.
الصورة الأكبر لأمن البلوكتشين
الكود القديم هو مشكلة في جميع أنحاء الصناعة. الشبكات البلوكتشين التي بُنيت في العقد 2010 تعمل على أنظمة إنتاج على نطاق واسع على قواعد برمجية تسبق العديد من ممارسات الأمان التي تعتبر الآن معيارية. سجل XRPL ليس فريدًا في ذلك. ما يختلف هنا هو أن الذكاء الاصطناعي اكتشف شيئًا فات المدققين البشريين — مرارًا وتكرارًا — على مدى ما يقرب من عقد.
واجهت أنظمة العملات المستقرة والتمويل اللامركزي (DeFi) مخاوف مماثلة، حيث يتم استغلال مسارات الكود القديمة بطرق لم يتوقعها أحد عندما شحن المطورون الأصليون الميزة. يزداد سطح الهجوم مع زيادة القيمة المقفلة في هذه الشبكات. الخطأ الذي كان نظريًا عند قيمة سوقية تبلغ $1 مليار يصبح حريقًا من الدرجة التاسعة عند $94 مليار.
وجد نظام الذكاء الاصطناعي لـ Veria عيبين يعملان معًا. هذا هو الفئة الأصعب — المكونات الفردية التي تبدو جيدة في العزلة ولكنها تخلق ثغرة عند تفاعلها. تميل أدوات التحليل الثابتة والمراجعة اليدوية للكود إلى تفويت تلك. تم بناء الاختبار العدائي المدفوع بالذكاء الاصطناعي للعثور عليها، لأنه يمكنه محاكاة مسارات الهجوم عبر النظام بالكامل بدلاً من التحقق من وظيفة واحدة في كل مرة.
من الواضح أن RippleX تتجه نحو ذلك. إن توسيع عمليات التحقق بمساعدة الذكاء الاصطناعي والتحقق الرسمي ليس مجرد استجابة علاقات عامة لنجاة قريبة. إنه اعتراف بأن نموذج التهديد قد تغير. إذا بدأ المهاجمون في استخدام الذكاء الاصطناعي للبحث عن الأخطاء، فعلى المدافعين أن يفعلوا الشيء نفسه.
تحرك مدققو الشبكة بسرعة في 25 سبتمبر. تجاوز معدل الترقية العتبة التي أبقت الأمور مستقرة. حصلت Veria على مكافأتها. حصلت RippleX على دعوة للاستيقاظ.
الدفع البالغ $250,000 لخطأ كان يمكن أن يهدد $94 مليار في القيمة السوقية هو، على الأقل، نسبة فعالة للغاية.
المركز: سعر XRP، الأخبار، والتحليل
الأسئلة الشائعة
ما الذي اكتشفه الذكاء الاصطناعي بالضبط في سجل XRP؟
اكتشف الذكاء الاصطناعي لـ Veria Labs عيبين مترابطين — تجاوز عدد صحيح في محرك الدفع وآلية حماية العرض المكسورة — التي معًا كان يمكن أن تسمح بإنشاء 18 تريليون XRP، بعيدًا عن سقف العرض البالغ 100 مليار رمز.
هل فقد أحد المال أو تم إنشاء XRP غير مصرح به قبل التصحيح؟
Hub: XRP : السعر والأخبار والتحليل
لا. أكدت RippleX أنه لم يتم إنشاء أي XRP غير مصرح به ولم تُفقد أي أموال. تم تصحيح الخلل في غضون ثلاثة أيام من تقرير 22 سبتمبر، قبل حدوث أي استغلال معروف.
