الإجاباتمنشور23 المصادر
خلل برمجي كاد يتجاوز سقف XRP البالغ 100 مليار
خلل في محرك المدفوعات، يعود بحسب التقارير إلى نحو عام 2015، كان يمكن أن يتيح إنشاء XRP قابل للإنفاق فوق سقف المعروض البالغ 100 مليار.[2][3] أُبلغ عن الثغرة في 22 سبتمبر 2026، وأُصدر التحديث الطارئ xrpld 3.4.1 بعد ثلاثة أيام.[10][42] لم يُعثر على دليل على استغلال الثغرة في الشبكة العامة، كما لا تثبت المعلومات المتاحة...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- خلل في محرك المدفوعات، يعود بحسب التقارير إلى نحو عام 2015، كان يمكن أن يتيح إنشاء XRP قابل للإنفاق فوق سقف المعروض البالغ 100 مليار.[2][3]
- أُبلغ عن الثغرة في 22 سبتمبر 2026، وأُصدر التحديث الطارئ xrpld 3.4.1 بعد ثلاثة أيام.[10][42]
- لم يُعثر على دليل على استغلال الثغرة في الشبكة العامة، كما لا تثبت المعلومات المتاحة أن الذكاء الاصطناعي كان وراء اكتشافها.[18][19]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
كشف خلل في محرك المدفوعات لدى XRP Ledger عن نوع من المخاطر لا يتطلب كسر التشفير: خطأ برمجي في معالجة الأرقام كان يمكن أن يتيح إنشاء XRP قابل للإنفاق يتجاوز سقف المعروض البالغ 100 مليار.2
3
42 أبلغ كايدن لياو وفيريا إيه آي عن الثغرة في 22 سبتمبر 2026، وأُصلحت بعد ثلاثة أيام.
2
3
لكن مشاركة Veria AI في الإبلاغ لا تثبت أن الذكاء الاصطناعي هو من اكتشف الخلل؛ فالتقارير المتاحة لا تنسب اكتشافه إلى أداة ذكاء اصطناعي، ولا توثق هجوماً مدعوماً بالذكاء الاصطناعي.18
كيف كان يمكن للخلل أن يؤثر في XRP؟
كان الخلل في محرك المدفوعات، وهو جزء من البرنامج يعالج مدفوعات تعتمد على عروض التداول في دفتر أوامر منصة التبادل. وتصف التقارير المشكلة بأنها تجاوز سعة عدد صحيح في حساب المبالغ المتراكمة: إذا تجاوز المجموع الحد الذي يمكن للعداد تمثيله، فقد يلتف الرقم ويُحسب على نحو خاطئ.10
43
وكان من الممكن أن يسمح هذا الخطأ لدفعة مصممة خصيصاً بإنشاء XRP يمكن إنفاقه لاحقاً، بدلاً من أن تفشل المعاملة فحسب. وبذلك كان الخطر يمس قاعدة المعروض المحدد للدفتر، لا خوارزمية التوقيع الرقمي المستخدمة لاعتماد المعاملات.2
3
26
أُبلغ عن الخلل عبر برنامج مكافآت اكتشاف الثغرات في XRP Ledger في 22 سبتمبر، وتشير التقارير إلى أن مصدره يعود إلى برمجيات كُتبت نحو عام 2015. وشمل أثره إصدارات xrpld 3.4.0 وما قبلها.1
3
ما الذي عالجه التحديث؟
أصدر مطورو XRP Ledger النسخة xrpld 3.4.1 كتحديث طارئ في 25 سبتمبر، واصفين إياها بأنها استجابة لمشكلات أمنية حساسة في البروتوكول.42 وكشفت RippleX لاحقاً عن خللين منفصلين عالجهما الإصدار: تجاوز سعة XRP في محرك المدفوعات، وخطأ في التحقق من غلاف المعاملة الداخلية لميزة Batch.
25 ولا ينبغي الخلط بينهما؛ فالأول يتعلق بحسابات المدفوعات واحتمال إنشاء XRP من دون تصريح، أما الثاني فيتعلق بالتحقق من معاملات Batch.
تضمن الإصدار أيضاً التعديل fixBatchV1_2، الذي حظي بدعم أغلبية فائقة من المدققين وكان متوقعاً تفعيله في 9 أكتوبر.42 وذكر إعلان الإصدار أن الشيفرة المصدرية ستُنشر لاحقاً مع مراجعة توثّق ما حدث، مشيراً إلى حساسية الإصلاحات الأمنية.
42
أفادت RippleX بأن الاختبارات أظهرت إمكانية إعادة إنتاج الخلل، فيما ذكر تقرير الإفصاح عدم وجود دليل على استغلاله في الشبكة العامة.19 وهذا وصف للأدلة التي عُثر عليها، وليس برهاناً على استحالة الاستغلال. كذلك لا تثبت التقارير المتاحة أن الباحثين استخدموا الذكاء الاصطناعي للعثور على الثغرة.
18
صلة الخلل بتحذير إمين غون سيرر
حذّر إمين غون سيرر، مؤسس Avalanche، من أن الذكاء الاصطناعي قد يعثر على عيوب في الأنظمة البرمجية أو يستغلها قبل أن تؤدي التطورات في التشفير إلى تقويض خوارزمية ECDSA، وهي خوارزمية للتوقيعات الرقمية.26
31 وتوضح ثغرة XRP Ledger الفارق الذي يشير إليه هذا التحذير: يمكن لخلل في معالجة المعاملات أن يهدد قواعد دفتر الأستاذ حتى من دون دليل على اختراق التشفير المستخدم لتوقيع المعاملات.
3
26
لكن الواقعة لا تثبت أن هجوماً بالذكاء الاصطناعي، من النوع الذي حذّر منه سيرر، قد وقع. فالتقارير تشير إلى أنه لم يحدد ثغرة بعينها في XRP Ledger لم تُصلح بعد، ولم يقدم دليلاً على هجوم بالذكاء الاصطناعي على الشبكة.12
28 والخلاصة الأدق هي أن الخلل مثال على مخاطر البرمجيات التي أشار إليها، فيما يظل دور الذكاء الاصطناعي في اكتشافه غير مثبت.
الخلاصة الأمنية
قوة التشفير عنصر واحد فقط من أمن البلوك تشين. فآليات المدفوعات والحسابات والتحقق من المعاملات تحتاج أيضاً إلى تدقيق، لأن أخطاء هذه الطبقات قد تقوّض قواعد البروتوكول. في هذه الحالة، صدر تحديث طارئ قبل الإفصاح العلني، ولم تُظهر التقارير دليلاً على استغلال الخلل في الشبكة العامة؛ لكنها لا تثبت أن الذكاء الاصطناعي كان مسؤولاً عن اكتشافه.18
19
42
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "خلل برمجي كاد يتجاوز سقف XRP البالغ 100 مليار"؟
خلل في محرك المدفوعات، يعود بحسب التقارير إلى نحو عام 2015، كان يمكن أن يتيح إنشاء XRP قابل للإنفاق فوق سقف المعروض البالغ 100 مليار.[2][3]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
خلل في محرك المدفوعات، يعود بحسب التقارير إلى نحو عام 2015، كان يمكن أن يتيح إنشاء XRP قابل للإنفاق فوق سقف المعروض البالغ 100 مليار.[2][3] أُبلغ عن الثغرة في 22 سبتمبر 2026، وأُصدر التحديث الطارئ xrpld 3.4.1 بعد ثلاثة أيام.[10][42]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
لم يُعثر على دليل على استغلال الثغرة في الشبكة العامة، كما لا تثبت المعلومات المتاحة أن الذكاء الاصطناعي كان وراء اكتشافها.[18][19]