مطورو شبكة XRP Ledger يُصلحون ثغرة حرجة عرّضت الشبكة لإنشاء مسرف للرموز

أصلح المطورون القائمون على شبكة XRP Ledger ثغرة أمنية حرجة ظلت غير مكتشفة في الشيفرة البرمجية منذ عام 2015. وكان من الممكن للثغرة، الناجمة عن تجاوز سعة العدد الصحيح في محرك معالجة المدفوعات، أن تتيح لمعاملة خبيثة واحدة إنشاء ما يصل إلى 18 ترليون رمز XRP (BITSTAMP:XRPUSD). واكتشف باحثون أمنيون الثغرة باستخدام وكيل ذكاء اصطناعي وأبلغوا عنها في 22 سبتمبر، مما استدعى إجراء تحديث طارئ لخوادم الشبكة في 25 سبتمبر. ولا توجد أدلة على أنه تم استغلال الثغرة على الشبكة الحية مطلقًا.

ويسلط الحادث الضوء على كل من المخاطر والحلول المحتملة المحيطة بأمن سلاسل الكتل في عصر التقدم السريع للذكاء الاصطناعي. ولحماية الشبكة، تجاوز المطورون عملية تصويت المدققين المعتادة التي تستغرق أسبوعين والمطلوبة عادةً لتحديث القواعد، حيث طبقوا الإصلاح فورًا إلى جانب إصدار خادم جديد. كما أرجأوا مؤقتًا نشر الشيفرة المصدرية لمدة أسبوعين لمنع المهاجمين من الهندسة العكسية للثغرة. ودفعت شركة Ripple مكافأة اكتشاف ثغرات قدرها 250,000 دولار لشركة الأمن Veria Labs لتحديد المشكلة.

وفي المرحلة المقبلة، يخطط فريق التطوير RippleX لتوسيع استخدامه لأدوات اكتشاف الثغرات المدعومة بالذكاء الاصطناعي وأدوات التحقق الشكلي لرصد الأخطاء المعقدة في وقت مبكر. وسيترقب المستثمرون والمشاركون في الشبكة كيفية موازنة الشبكة بين تدابير الأمن الطارئة السريعة والحوكمة اللامركزية، في وقت تسرّع فيه أدوات الذكاء الاصطناعي بشكل متزايد اكتشاف الثغرات وتطوير الهجمات المحتملة على حد سواء.