لماذا ظل الخلل الذي كان يهدد سقف إصدار 100 مليار XRP مخفياً لسنوات؟

أعلنت مؤسسة XRP Ledger أن المعايير المعتادة لا تؤدي أبداً إلى خلل يمكن أن يكسر سقف إصدار XRP، ولهذا لم يُكتشف لسنوات.

وفقًا لمؤسسة XRP Ledger، فإن الخلل الذي كان من الممكن أن يسمح للمهاجم بطباعة XRP (XRP) جديدة من لا شيء كان موجودًا في XRP Ledger لأكثر من عقد من الزمن دون أن يلاحظه أحد لأن نشاط المستخدم العادي لم يقترب أبدًا من تشغيله.

كان هذا الخطأ الذي يبلغ من العمر 11 عامًا مهمًا لأنه يهدد قاعدة أساسية يعتمد عليها حاملو عملة XRP: وهي أن إجمالي العرض لا يمكن أن يتجاوز أبدًا 100 مليار عملة معدنية تم إنشاؤها في أول سلسلة بلوكتشين في عام 2012. وقد تم اكتشاف المشكلة والإبلاغ عنها داخليًا في 22 سبتمبر من قبل الباحثين كايدن لياو وفيريا إيه آي.

وفقًا لـ RippleX، الذي نشر الإصلاح، لم يحدث أي ضرر. وقالت المؤسسة إنه لم يتم إنشاء XRP جديد ويتم تداول حوالي 99.986 مليار XRP اليوم.

XRP Ledger (XRPL) عبارة عن سلسلة مفاتيح مفتوحة المصدر من الطبقة الأولى اللامركزية. تم تصميم رمزها الأصلي، XRP، بطريقة لا يمكن من خلالها إنشاء رموز جديدة. تُستخدم هذه العملة بشكل أساسي لدفع رسوم المعاملات وتجسير معاملات العملة في البورصة اللامركزية الداخلية لدفتر الأستاذ (DEX).

ومع ذلك، فإن الخطأ، الذي يُعتقد أنه موجود منذ عام 2015، قدم حلاً بديلاً، على الأقل من الناحية النظرية.

ينبع الخطأ من ثغرة أمنية تسمى "integer overflow"، والتي، مثل عداد النتائج في ألعاب الأركيد القديمة، يتم إعادة تعيينها إلى الصفر في كل مرة يتم فيها تجاوز الحد الأقصى.

في حالة XRP Ledger، كان الخلل يعني أنه عندما يتجاوز حجم المعاملة الحد الأقصى الرقمي للنظام، سيتم تخفيض القيمة إلى رقم صغير جدًا. والتي تجاوزت شيكات الأموال القياسية وقيدت البائعين بالمبلغ الكامل من XRP بينما لم تفرض على المشترين أي شيء تقريبًا، مما أدى بشكل فعال إلى القضاء على الفرق وزيادة إجمالي المعروض من XRP بشكل مصطنع.

يمكن للمهاجم إنشاء حسابات مزيفة لنشر مبيعات رمزية مزيفة بقيمة مبالغ فلكية من XRP. بعد ذلك، يمكن للمهاجم، باعتباره المشتري، الدفع باستخدام XRP وشراء جميع الرموز المميزة مرة واحدة. يضيف دفتر الأستاذ حسابات البائع بمليارات من عملة XRP الصالحة، ومن خلال إغراق الكمية الهائلة من عملة XRP، فإن التكلفة الإجمالية التي يتحملها المشتري لا تزيد عن جزء من السنت.

ومن خلال تجاوز شيكات الأموال القياسية، يزيل النظام الفرق بشكل فعال، مما يسمح للمهاجم بالابتعاد بمليارات XRP الجديدة لصرف العملات الأجنبية.

وقالت مؤسسة XRP في بيان صدر يوم الاثنين إن هذا الخطأ لم يلاحظه أحد إلى حد كبير لأنه يتطلب اتخاذ إجراءات واسعة النطاق في البداية.

وأضافت: "لا توجد دفعات عادية تقترب من ذلك. لقد استغرق الأمر مئات العمليات المتعمدة".

لقد فقدت مقاييس دفتر الأستاذ نفسه أيضًا. وكما أفاد CoinDesk الأسبوع الماضي، تم إجراء الفحص بعد كل معاملة للتحقق من عدم وجود XRP جديد يعتمد على نفس المبلغ الخاطئ، لذلك لم يلاحظ أي شيء غير عادي. لم يتم أيضًا تحديد حد منفصل لمبلغ XRP الذي يمكن أن يتلقاه الحساب، حيث أن الهجوم المحتمل من شأنه أن ينشر XRP عبر مئات الحسابات.

أشارت المؤسسة إلى أن الذكاء الاصطناعي من شأنه أن يجعل العثور على مثل هذه العيوب أسرع لكل من "الأشرار" والأخيار." ولضمان السلامة في المستقبل، تخطط المؤسسة لفرض اختبارات الذكاء الاصطناعي التنافسي بشكل صارم، وتنفيذ التحقق الرسمي، وتعزيز برنامج مكافآت الأخطاء.

وقال البيان: "سوف تسمعون المزيد عن هذا الأمر ونحن نمضي قدمًا".

تحافظ عملات RWA المستقرة المتنوعة على عائد بنسبة 5-7٪ على الائتمان الحقيقي مع انخفاض تمويل العملات المشفرة إلى 4٪. تعمل GENIUS على زيادة الأداء خارج السلسلة. يزيد TAM إلى 4 مليارات دولار في 3 سنوات.