فعّلت XRP Ledger التعديل fixCleanup3_4_0 يوم الأربعاء في الساعة 14:52 بالتوقيت العالمي المنسق، عند السجل 108,112,129، ما أغلق ثغرة في نظام تفويض الصلاحيات لديها، بحسب CoinDesk نقلًا عن XRPLWin. وكان الخطأ يعني أن حسابًا مخولًا بحرق رموز مُصدِر فقط يمكنه، في ظروف معينة، إنشاء رموز جديدة أيضًا.
وشرحت Crypto Insiders الحالة العملية: يمكن لحساب يخوله المُصدِر بسحب الرموز من التداول، كما عند استبدال العملات المستقرة بالدولار، أن ينفذ دفعة تُنشئ رموزًا جديدة. ويرفض التعديل الآن مثل هذه الدفعات ما لم يكن للحساب أيضًا إذن صريح بالسك. وأثرت الثغرة في الأصول المصدرة على السجل، كالعملات المستقرة، لا في XRP نفسها. ولم تذكر CoinDesk استغلالًا مؤكدًا علنًا، ولم يوضح أي من المصدرين عدد الرموز المنشأة، إن وُجد.
وصدر الإصلاح ضمن برنامج أُطلق في 17 سبتمبر، لكن التفعيل يتطلب دعم أكثر من 80% من المدققين الموثوقين لمدة 14 يومًا متتاليًا. وفي 21 أكتوبر هبط الدعم لفترة وجيزة دون العتبة، ما أعاد العد التنازلي وأخّر التفعيل. وصمدت المحاولة الثانية أسبوعين دون انقطاع.
ويصحح الإصدار أيضًا محاسبة الإقراض المخطط وخزائن الأصل الواحد Single Asset Vaults، واسترداد الرموز من مجمعات التداول الآلية، والتداول المقيد بتصاريح، وتوقيع المعاملات. وأهم ما يخرج به المُصدِرون أن الصلاحيات المفوضة على السجل باتت تتبع النطاق الأضيق المقصود.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
CoinDesk: XRP Ledger closes bug that let approved token burners create new tokens
Crypto Insiders: XRP-netwerk dicht fout waardoor extra cryptomunten konden ontstaan
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.