«ريبل» تتصدى لخلل خطير في عملة «إكس آر بي» كان يهدد العرض الثابت

Ripple تستجيب لتهديد يواجه العرض الثابت لـ XRP

كان من الممكن أن يسمح عيب خطير بإنشاء عملات XRP غير مصرح بها، مما دفع شركة Ripple إلى تعزيز الأمان عبر دفتر الأستاذ XRP (XRPL). وقد أوضح ج. أيو أكينييل، المدير الأول للهندسة في RippleX، القسم التابع لشركة Ripple الذي يدعم تطوير البلوكشين العامة، الاستجابة وأولويات الأمان على منصة X في 10 أكتوبر، عقب الكشف عن الثغرة الأمنية في اليوم السابق.

وقد ساعد نظام Veria AI، وهو نظام للكشف عن الثغرات الأمنية طورته شركة الأمن Veria Labs، في الكشف عن المشكلة من خلال برنامج مكافآت الأخطاء في الشبكة، الذي يكافئ الباحثين على الإبلاغ عن نقاط الضعف. وقال أكينييل:

"كان هذا الخلل موجودًا في قاعدة الكود لأكثر من عقد من الزمن، وكان من الممكن أن يسمح بإنشاء XRP بما يتجاوز العرض المحدد له."

كان هذا الإنشاء المحتمل للرموز غير المصرح بها يهدد الحد الذي تم تحديده عند إنشاء جميع الـ 100 مليار XRP عند إنشاء الشبكة. يعتمد نظام المعاملات في XRP Ledger على موافقة المُصدقين على صحة الدفع وترتيبه بدلاً من تعدين عملات جديدة. ووصف أكينييل قيام المطورين باختبار التصحيح بدقة والتنسيق مع هؤلاء المشغلين لإجراء ترقيات سريعة قبل الإعلان عن المشكلة للجمهور.

كيف كان من الممكن أن يؤدي الخلل إلى إنشاء عملات XRP غير مصرح بها

كان من الممكن أن يحسب محرك المدفوعات المبالغ المستحقة عبر عروض تداول مصممة خصيصًا بشكل غير صحيح، مما يسمح للبائعين بتلقي كمية من XRP أكبر مما دفعه المشتري. تضمن عيب تجاوز السعة في محرك المدفوعات إجراءً حسابيًا يتجاوز الحد العددي المسموح به ويُرجع مجموعًا صغيرًا بشكل غير صحيح. تم إصدار الإصلاح في 25 سبتمبر في xrpld 3.4.1، وهو إصدار من برنامج الخادم الذي يعالج المعاملات ويحافظ على سجلات دفتر الأستاذ. لم يعثر المحققون على أي دليل على استغلال الشبكة العامة.

كما أدى هذا الاكتشاف إلى زيادة تركيز شركة ريبل على الذكاء الاصطناعي وضرورة تحديد نقاط الضعف بسرعة أكبر. وأكد المسؤول التنفيذي في ريبل قائلاً:

"الذكاء الاصطناعي يغير بشكل جذري السرعة التي يمكن بها اكتشاف نقاط الضعف."

وتدعو استجابته إلى برامج مكافآت أقوى، وعمليات بحث موسعة مدعومة بالذكاء الاصطناعي، واختبارات افتراضية للهجمات، والتي تحاكي الهجمات لكشف العيوب. ويدعم هذا العمل فريق داخلي متخصص في الاختبارات التهديدية، يتألف من متخصصين يقومون بشن هجمات خاضعة للرقابة.

وتستند هذه الأولويات إلى جهود ريبل الاستباقية في مجال أمن الذكاء الاصطناعي، بما في ذلك فحص الكود ومراجعته بهدف اكتشاف المشكلات في مرحلة مبكرة من التطوير. وبالتعاون مع باحثين خارجيين ومؤسسة XRPL، سيعيد الفريق النظر في الافتراضات الراسخة في مجالات المدفوعات، واتفاقيات المعاملات، والتواصل بين الخوادم. وسيوجه تقييم محدث للتهديدات المحتملة هذه الفحوصات.

Ripple تستهدف المخاطر التي تتجاوز الأخطاء الفردية

تعتزم Ripple أيضًا تسريع عمليات الفحص الرياضي من خلال تعاونها مع Common Prefix، وهي شركة أبحاث وتطوير في مجال البلوكشين، ومؤسسة XRPL. يطبق عملهم التحقق الرسمي على برنامج XRP Ledger لتقييم ما إذا كان السلوك النموذجي يتبع القواعد المحددة. أوضح Akinyele أن هذا النهج يمكن أن يكشف عن مشكلات أعمق قد تفوتها طرق الاختبار الأخرى.

وستشكل أعمال التحقق الحالية بشأن بروتوكول الإقراض و«خزنة الأصول الفردية» أساسًا لهذا التوسع. سيتولى تصميم بروتوكول الإقراض في XRPL إدارة القروض والسداد على دفتر الأستاذ، بينما تتم تقييمات المقترضين خارج نطاقه. ويعتمد توفر الشبكة الرئيسية (Mainnet) على تفعيل التعديلات المطلوبة، أو تغييرات قواعد الشبكة التي يوافق عليها المُصدقون.

تم تصميم الخزينة ذات الصلة لتجميع نوع واحد من الأصول من المودعين، مما يدعم تجمعات رأس المال المؤسسي على XRPL لأغراض الإقراض والوظائف الأخرى. وربط أكينييل الاستخدام المتزايد للبنية التحتية المالية بمسؤولية أكبر، وتعهد بمواصلة الاستثمار مع المجتمع. وشدد قائلاً:

"هدفنا ليس مجرد العثور على المزيد من الأخطاء البرمجية. بل هو معالجة المخاطر الكامنة بشكل منهجي وجعل XRPL أكثر صعوبة في الاستغلال."