شبكة XRP Ledger تفعل تحديثاً أمنياً رئيساً بعد تأخير دام أسبوعين وتغلق ثغرة إصدار التوكينات
أعلنت شبكة XRP Ledger (XRPL) عن تفعيل التعديل البرمجي الأمني المسمى fixCleanup3_4_0، وذلك عقب اكتمال فترة التصويت ودعم ما يزيد عن 80% من المدققين (Validators) لمدة أسبوعين متتاليين دون انقطاع.
يأتي هذا التحديث لمعالجة خلل أمني كان يسمح لبعض الحسابات المخولة بحرق التوكينات (Burn-only) بتخطي الصلاحيات وإصدار توكينات جديدة تحت ظروف معينة، بالإضافة إلى إصلاح مشاكل دقة الحسابات في خزائن الأصول ومجمعات السيولة.
تفاصيل الثغرة الأمنية والتعديل البرمجي
تركز التحديث الجديد على سد ثغرة في نظام إدارة الأصول والرموز الممتازة (Issued Assets/Tokens) على الشبكة:
* ثغرة حرق/إصدار التوكينات: كانت بعض الحسابات التي تملك فقط صلاحية "حرق التوكينات" قادرة في حالات معينة على صك إصدارات جديدة.
* تأثير الثغرة على XRP: لم تتأثر العملة الأصلية (XRP) بهذه الثغرة إطلاقاً؛ حيث يقتصر التأثير على التوكينات الصادرة على الشبكة (مثل المستقرة RLUSD) دون المساس بالمعروض الثابت لعملة XRP.
* تحسينات إضافية: تضمن التحديث إصلاحات لمعادلات التقريب في الخزائن (Vaults)، وتعديل منطق احتساب التعثر في القروض قبل المواعيد النهائية لتسديدها.
سبب التأخير لمدة أسبوعين
كان من المقرر تفعيل التعديل في منتصف أكتوبر، إلا أن التفعيل تعرض لتأخير مؤقت:
* انخفاض مؤقت في نسبة التصويت: في 21 أكتوبر، تراجع دعم المدققين لبضع دقائق من 29 إلى 26 مدققاً (أقل من نسبة 80% المطلوبة من أصل 35 مدققاً).
* إعادة ضبط العداد الآلي: تنص قواعد آلية الإجماع في XRPL على أنه في حال هبوط الدعم عن 80% ولو لفترة وجيزة، يُعاد إعادة ضبط عداد الأيام الـ 14 من الصفر لضمان استقرار الشبكة وعدم إقرار أي تحديث في حالات التذبذب.
* الوصول للتفعيل: بعد استعادة الدعم (وصوله إلى 33 مدققاً)، اكتملت مهلة الأيام الـ 14 بنجاح ليتم دخول التحديث الخدمة بشكل رسمي.
أهمية التحديث للمنظومة المالية
يعزز هذا التحديث الأمني البنية التحتية لشبكة XRP Ledger، خاصة مع التوسع السريع في إصدار العملات المستقرة (مثل RLUSD) والتحضير لإطلاق بروتوكولات التمويل اللامركزي (DeFi) والقروض على الشبكة.
تعليقات
إرسال تعليق