RippleX يسد ثغرة في إمداد XRP كانت يمكن أن تضرب سقف 100 مليار وحدة

ثغرة تعود إلى 2015 ترمز إلى سقف 100 مليار

كشفت ثغرة خطيرة في محرك المدفوعات الخاص بـ XRP Ledger عن خطر أمني نادر: كان المهاجم يستطيع نظرياً ضم عملات XRP قابلة للإنفاق من العدم، وهو ما يهدد الإمداد الثابت البالغ 100 مليار وحدة، دون أن يوجد أي دليل على أن أحداً استغلها فعلاً. أبلغ الباحثان Cayden Liao وفريق Veria AI عن الخلل في 22 سبتمبر عبر برنامج مكافآت اكتشاف الثغرات في XRP Ledger، والإفصاح الرسمي المنشور يوم الجمعة 9 أكتوبر يرجع أصل العيب إلى لحظة بناء المحرك عام 2015. وقد بلغ سعر XRP نحو 1.41 دولار قرب موعد الإفصاح، ما يضع القيمة الكاملة للسقف عند نحو 88.8 مليار دولار، أي أن الثغرة كانت تهدد قيمة الأصل بأكمله وليس جزءاً منه.

وضع الخلل في محرك يُسوّي مدفوعات البلوكتشين، وهي المسارات ذاتها التي تمرر عليها حركة PayFi، وداخل منصة الصرف المدمجة التي تعرض فيها الحسابات أوامر لتبادل عملة بأخرى. التصور الذي أعدّه الباحثون بسيط في فكرته: مهاجم يُنشئ بضع مئات من الحسابات، كل منها يعرض مبلغاً هيناً من عملة ما مقابل كمية ضخمة من XRP، ثم يمحو كل الأوامر بدفعة واحدة عبر عملية دفع وحيدة. عندئذ يتجاوز المجموع الجاري لدى المحرك سعة عدّاده فيعود إلى قيمة صغيرة، تماماً كعداد المسافات في السيارة عندما يلف بعد آخر رقم، فتُدفع قيمة البيع كاملة بينما يدفع المشتري ما يكاد يكون معدوماً، ويدخل الفارق في السجل كوحدات جديدة قابلة للإنفاق. حتى إجراء السلامة المصمم لرصد الإمداد المزيف قرأ العدّاد نفسه وفاته الفجوة أيضاً. الشرط الذي يُفعّل الثغرة هو مسح دفعة كبيرة من الأوامر في عملية واحدة، وهذا ما يفسّر بقاء خلل بهذا العمر مخفياً طوال سنوات.

أعادت RippleX، الذراع التطويري لشركة Ripple، تنفيذ الهجوم على خوادمها المحلية خلال أيام من ورود البلاغ، وتأكدت أن العملات المزيفة تكفي لتمويل عمليات لاحقة، فصنّفت الحالة بوصفها حرجة. ويذكر الإفصاح الرسمي أن عملية واحدة موثقة، لا تحتاج سوى احتياطي يبلغ بضع مئات من وحدات XRP إضافة إلى الرسوم، كان بإمكانها توليد عملات جديدة تفوق بكثير الإمداد المتداول بأكمله.

الإصلاح الأول الذي تجاوز التصويت على التعديل

تسلك تغييرات القواعد في السجل عادةً طريق عملية التعديل، وهي الآلية التي تتيح للشبكة تطوير قواعدها من دون فورك صلب. يتطلب التعديل دعم أكثر من 80% من المدققين الموثوقين، أي الخوادم التي تؤكد معاملات السجل، ولمدة أسبوعين قبل أن يُفعَّل، وهو عتبة تهدف إلى منع أي مجموعة صغيرة من إعادة كتابة قواعد المعاملات من تلقاء نفسها. هذا الإصلاح تجاوز المسار بأكمله. أصدرته RippleX ضمن النسخة 3.4.1 من برمجيات الخادم يوم الجمعة 25 سبتمبر، بعد ثلاثة أيام فقط من البلاغ، ودخل حيز العمل كلما رقّى مشغّل خادماته، ليصبح أول تغيير في معالجة المعاملات يتجاوز عمداً نظام التعديل منذ تقديم هذه الآلية قبل أكثر من عشر سنوات. كل الإصدارات حتى النسخة 3.4.0 وحدها حملت الخلل.

السرعة هي ما فرض هذا القرار. برمجيات الخادم مفتوحة المصدر، ونشر الإصلاح عبر تصويت علني كان سيربط المهاجمين بموقع الثغرة على تحديد، ويتركها قابلة للاستغلال طوال الأسابيع التي يستغرقها التصويت. اختارت مؤسسة XRP Ledger وRippleX والمدققون الإصلاح أولاً ثم الإفصاح لاحقاً؛ إذ شغلت أكثر من 80% من المدققين الافتراضيين النسخة 3.4.1 أو أحدث يوم الإصدار نفسه، قبل نشر الشيفرة المُصلحة. وتؤكد RippleX أن التصويت يبقى القاعدة للتغييرات المقبلة، غير أن الفريق أضاف خطوة جديدة إلى إجراءات الإصدار: كل نتيجة مُصلحة، سواء مصدرها تدقيق داخلي أو مكافأة ثغرات، يجب إعادة إنتاجها مقابل الخلل الأصلي على نسخة مرشحة للإصدار قبل أن يُعدّ الإصلاح مكتملاً. وسجل يعمل بنسختين مختلفتين كان معرضاً لخلاف داخلي حول نتيجة عملية دفع واحدة، ونافذة الخطر هذه ضغطها المدققون الافتراضيون إلى ساعات قليلة.

جاء هذا الإفصاح بعد يوم واحد من وصف جاستن بونز، مؤسس Cyber Capital، لبيع XRP بوصفه «احتيالاً» على اللامركزية في مواجهة علنية مع ديفيد شوارتز من Ripple. وتدخل الحادثة في صلب ذلك الجدل بوصفها مادة طازجة للطرفين: مؤسسات السجل نُسّقت فعلًا وترقّت الشبكة خلال ساعات، غير أن الترقية تحققت لأن جماعة صغيرة أوقفت إجراء الإجماع.

لا استغلال على الشبكة الرئيسية

لا يوجد أي دليل على هجوم عبر الشبكة الحية: تفيد RippleX أن مراجعتها لم ترصد أي أثر لتجاوز السعة على الشبكة الرئيسية، ولم يتقدم أي طرف يزعم أنه ضمّ وحدات جديدة، فينتهي السجل عند تهديد لم يتحقق بدل خسارة واقعة. الخطر المتبقي الذي تحدده النتيجة أضيق من ذلك: خوادم رقّت متأخراً كان يمكنها أن تخالف نظيراتها مؤقتاً في نتيجة الدفع نفسه، وهي نافذة أغلقها المدققون الافتراضيون يوم الإصدار ذاته. وفي سياق سوق XRP الأوسع، تتابع التحليل الفني لـ XRP لدينا مستويات السعر بصورة منفصلة عن هذا الإفصاح، ويبيّن تغطيتنا السابقة كيف تراجع نشاط مدفوعات XRP Ledger خلال ليلة واحدة، أما من يفكر في أول مركز فعلي فيمكنه البدء من دليل شراء XRP.