XRP Ledger تطلق تحديثًا أمنيًا لمعالجة ثغرة كانت تسمح بإصدار عملات رقمية دون تصريح

نقلاً عن كوين ديسك : فعّلت شبكة «XRP Ledger» تحديثًا برمجيًا جديدًا لمعالجة ثغرة في نظام تفويض الصلاحيات، كان من الممكن أن تتيح لبعض الحسابات المخوّلة بحرق العملات الرقمية إصدار وحدات جديدة أيضًا في ظروف معينة، بما قد يؤثر في الأصول الرقمية الصادرة على الشبكة، بما فيها العملات المستقرة.

ودخل التحديث، الذي يحمل اسم «fixCleanup3_4_0»، حيز التنفيذ يوم الأربعاء في الساعة 14:52 بالتوقيت العالمي، عند سجل المعاملات رقم 108,112,129، وفقًا لبيانات مستكشف الشبكة «XRPLWin»، وذلك بعد حصوله على دعم المدققين المطلوب لمدة 14 يومًا متتالية، عقب تعثر محاولة سابقة لتفعيله خلال أكتوبر.

وتتعلق الثغرة بنظام تفويض الصلاحيات، الذي يسمح لحسابات الشبكة بمنح حسابات أخرى أذونات لتنفيذ مهام محددة دون نقل السيطرة الكاملة إليها. وكانت القواعد السابقة تسمح، في ظروف معينة، للحسابات المصرح لها بحرق العملات بإصدار وحدات جديدة أيضًا، رغم عدم امتلاكها تفويضًا مستقلًا بذلك.

ويعمل التحديث الجديد على الفصل بين صلاحيات إصدار العملات وحرقها، بما يمنع استغلال التفويض الممنوح لتنفيذ عمليات تتجاوز نطاق الصلاحيات المحددة.

ويقتصر تأثير الثغرة على الأصول الرقمية الصادرة عبر شبكة «XRP Ledger»، بما فيها العملات المستقرة، دون أن تتأثر عملة XRP الأصلية. ولم تُسجل حتى الآن أي حالات مؤكدة علنًا لاستغلال الخلل.

ولا يقتصر التحديث على معالجة الثغرة، بل يتضمن أيضًا تصحيحات محاسبية لنظام الإقراض المخطط إطلاقه على الشبكة، وخزائن الأصول الفردية (Single Asset Vaults)، المصممة لتمكين المستخدمين من إيداع أصولهم في مجمعات تدعم عمليات الإقراض.

وتشمل التحسينات تعديل آليات احتساب الإيداعات والسحوبات، ومعالجة تصنيف القروض المتأخرة عن السداد، إلى جانب إصلاحات تتعلق باسترداد العملات من مجمعات التداول الآلية، والتداول المقيّد بالصلاحيات، وتوقيع المعاملات.

وجاء تفعيل التحديث بعد تأجيله بسبب آلية التصويت المعتمدة في الشبكة، والتي تشترط موافقة أكثر من 80% من المدققين الموثوق بهم على التعديلات لمدة 14 يومًا متتالية قبل اعتمادها.