Bitget تُبقي سحوبات XRP (XRP) معلّقة بعد تحرك 27.63 مليون رمز مسروق

سحوبات XRP على Bitget تبقى مجمدة

ما زالت سحوبات عملة XRP (XRP)، أصل التسوية عبر الحدود التابع لشركة Ripple، معلّقة على منصة Bitget بعد ما يقارب أسبوعًا من إفصاح المنصة عن اختراق أمني، بينما بدأت الرموز المسروقة بالتحرك فعليًا على السلسلة. وتُظهر صفحة الحالة الرسمية للمنصة، حتى الساعة 12:11 بالتوقيت العالمي الموحد يوم 26 سبتمبر، أن إيداعات XRP لا تزال مقبولة بينما بقيت السحوبات الخارجية موقوفة. وتضع خطة الاستعادة المنشورة من Bitget إعادة تشغيل الخدمات أصلًا بعد أصل: سُمح بسحوبات البيتكوين اعتبارًا من 28 سبتمبر، وETH في 29 سبتمبر، وUSDT في 30 سبتمبر، تليها «الرموز الأخرى» وقنوات العملات الورقية وخدمات التداول من نظير إلى نظير في 2 أكتوبر الساعة 08:00 بالتوقيت العالمي. ولا يرد XRP بندًا مستقلًا في هذا الجدول في أي موضع، ما يضع سحوباته في الدفعة الأخيرة. وتؤكد الشركة أنها حددت الثغرة الأمنية الكامنة وأغلقتها، وأن أرصدة العملاء لم تمس، وأن التداول والإيداعات لم يتوقفا قطعًا.

وتُضفي بيانات السلسلة وضوحًا أكبر على الصورة: تقدر أدوات التتبع التحليلي إجمالي XRP المسروق بنحو 102.98 مليون رمز، وبحلول الساعة 02:54 بالتوقيت العالمي يوم 26 سبتمبر كان 27.63 مليون رمز من هذه الكمية — أي نحو 27% من الغنيمة — قد انتقلت خارج محفظتين من أصل ست محافظ للمهاجم تحت المراقبة، بينما بقيت 75.35 مليون رمز في مكانها. ويبدو أن جزءًا من الكمية المنقولة استُبدل بعملة البيتكوين عبر THORChain، أحد جسور السلاسل المتقاطعة المصممة لتبادل الأصول، غير أن التدفق لا يُظهر أي مؤشر حتى الآن على بيع في أسواق السبوت على دفاتر الأوامر المركزية. وقد رفعت Bitget في 25 سبتمبر تقديرها الإجمالي للخسائر إلى نطاق يتراوح بين 351.6 مليون دولار و387.5 مليون دولار بعد إدراج أصول Zcash وTRON في الحساب — وهي مراجعة محاسبية، كما شددت المنصة، وليست تدفقًا جديدًا مكتشفًا. ويُذكّر هذا الحادث بشكل قاطع بأن من يتحكم في المفتاح الخاص يتحكم في الأموال؛ فالمفتاح الخاص هو سلسلة التشفير التي تمنح ملكية كاملة وغير قابلة للإلغاء على الرصيد. وللمتداولين الذين يزنون منصات بديلة في هذه الأثناء، يستعرض دليلنا حول مكان وكيفية شراء XRP الخيارات المتاحة.

XRPL تطلق إصدار xrpld 3.4.1 الطارئ

تمر البنية التحتية لسجل XRP Ledger نفسه باختبار ضغط أهدأ لكنه بنفس القدر من التعليم. فقد صدر xrpld 3.4.1 — وهو تنفيذ الخادم المرجعي الذي يشغّله المدققون ومشغلو العقد للمشاركة في الشبكة — يوم 25 سبتمبر، وتصفه الوثائق الرسمية لـ XRPL بأنه إصدار طارئ يعالج خللًا حساسًا أمنيًا. ودعت مجموعة XRP Ledger Operations، التي تنشر الإرشادات التشغيلية للشبكة، المدققين ومشغلي العقد إلى الترقية بأسرع وقت ممكن، مؤكدة في إعلانها على X أنه لم يقع أي تأثير على الشبكة الرئيسية ولا أي خسارة في الأموال. ويحمل الإصدار، إلى جانب إصلاحات للاستقرار والأمن، تعديلًا تصحيحيًا باسم fixBatchV1_2 لميزة Batch، وهي ميزة تتيح تنفيذ ما يصل إلى ثماني معاملات كوحدة ذرية واحدة وفق مبدأ «الكل أو لا شيء» — الآلية التي تمنع اكتمال تسليم الأصل بينما تفشل عملية الدفع المرتبطة به. وتاريخ هذه الميزة القصير درس في الحذر: خلل جسيم اكتُشف قبل تفعيلها على الشبكة الرئيسية أدى إلى تعطيل Batch في إصدار xrpld 3.1.1 في فبراير، ثم شُحن إصدار معاد كتابته باسم BatchV1_1 مع 3.3.0 في 6 أغسطس، ومشكلة مؤكدة حديثًا في ذلك البديل هي التي استدعى إصلاح هذا الأسبوع.

تفعّل XRPL التعديلات فقط عندما يظل دعم المدققين عند 80% أو أعلى لمدة أسبوعين متتاليين، وقد تراجع BatchV1_1 مؤقتًا دون ذلك الحد ما أعده العد من الصفر، ثم استعاد ثقة 30 مدققًا من أصل 35 مدققًا موثوقًا في 25 سبتمبر ودخل نافذة جديدة مدتها أسبوعان. أما fixBatchV1_2 فيحظي بالدعم المطلوب بالفعل، وإذا استمر فسيفعّل نحو 9 أكتوبر؛ ومن تلك اللحظة سيفقد أي خادم ما زال على إصدار أقدم تزامنه مع الشبكة، ما يجعل الترقية قبل التفعيل إلزامية. ولأن الخلل يمس الأمن، فإن الشيفرة المصدرية للإصدار 3.4.1 تُحتجز مؤقتًا، مع وعد بتقرير تقني بعد وقوع الحادث بمجرد تفعيل التعديل.

ساعتا إصلاح تتقدمان نحو أكتوبر

بقراءة القصتين معًا، يوصف الانضباط نفسه مطبقًا على طبقتين مختلفتين من البنية: حفظ مركزي يعيد بناء الثقة عبر جدول سحوبات منشور، وسجل لامركزي يرمّم شيفرته عبر تصويت المدققين. فالسجلات الأولية — صفحة حالة Bitget والتقرير التقني بعد التفعيل الذي وعدت به XRP Operations — ستكون الدليل الحاسم في الحالتين، وسيتابع مركز تغطيتنا لعملة XRP ذلك. والطلب لم يتراجع: تصدّرت Bitwise تدفقات دخول صناديق XRP ETF الفورية بقيمة 22.65 مليون دولار يوم 25 سبتمبر، وما زال الفنيون يستشهدون بهدف بيتر برانت طويل الأمد البالغ 5.40 دولار بينما يستوعب سوق العملات البديلة الأوسع عناوين الأمن خلال الأسبوع. وقراءتنا: الرموز المسروقة المتبقية البالغة 75.35 مليونًا، وإعادة تشغيل Bitget في 2 أكتوبر، وتفعيل 9 أكتوبر هي نقاط التفتيش الثلاث التي تحدد ما إذا يبقى الأمر قصة تنظيف أم يتحول إلى صدمة جديدة.