استغلال جسر XRP يستنزف ما يقرب من 200,000 XRP بعد عيب في البرمجيات

تم استغلال جسر XRP لما يقرب من 200,000 XRP، بعد أن سمح عيب في البرمجيات على ما يبدو لمهاجم بإقناع النظام بأن الإيداعات قد تمت عندما لم تحدث.

الحادث، الذي تم الإبلاغ عنه في 12 أغسطس، أسفر عن خسائر تقدر بحوالي 200,000 دولار بأسعار XRP الحالية، وفقًا لـ CoinDesk. استهدف الاستغلال البرمجيات المسؤولة عن ربط XRP ببيئة سلسلة الكتل الأخرى بدلاً من تعريض دفتر أستاذ XRP نفسه للخطر.

تعتبر هذه التفرقة مهمة لحاملي XRP والمطورين لأن الحادث يبرز الثغرات التي يمكن أن توجد في البنية التحتية المبنية حول شبكات سلسلة الكتل حتى عندما تستمر سلسلة الكتل الأساسية في العمل بشكل طبيعي.

كيف حدث استغلال XRP؟

وفقًا للتحقيق الأولي، احتوى برنامج الجسر على عيب سمح لمهاجم بإنشاء ما بدا أنه إيداعات XRP شرعية.

ثم قام الجسر بمعالجة تلك الإيداعات الزائفة كما لو كانت XRP حقيقية قد تم تحويلها.

هذا سمح للمهاجم بالمطالبة بأصول من النظام على الرغم من عدم تقديم الإيداع الشرعي المقابل.

تم استنزاف حوالي 200,000 XRP في النهاية من خلال الاستغلال.

لم يتم اختراق دفتر أستاذ XRP

واحدة من أهم التفاصيل المحيطة بالحادث هي أنه لا توجد حاليًا أي مؤشرات على أن دفتر أستاذ XRP نفسه قد تعرض للاختراق.

بدلاً من ذلك، كانت الثغرة موجودة داخل برنامج الجسر.

تعمل جسور سلسلة الكتل كالبنية التحتية التي تربط الشبكات أو التطبيقات المنفصلة. وعادة ما تتطلب برامج وآليات إضافية للتحقق من أن الأصول قد تم إيداعها على شبكة واحدة قبل أن يتم الإفراج عن الأصول المقابلة أو تمثيلها في مكان آخر.

إذا فشلت عملية التحقق تلك، قد يتمكن المهاجمون من التلاعب بالجسر على الرغم من أن سلاسل الكتل الأساسية تواصل العمل بشكل صحيح.

لذا، يمثل الحادث الأخير فشلًا في أمان مستوى الجسر بدلاً من استغلال بروتوكول XRPL.

لماذا تظل جسور سلسلة الكتل خطرًا أمنيًا

تمثل جسور السلاسل المتقاطعة تاريخيًا واحدة من أكثر التحديات الأمنية تعقيدًا في التمويل اللامركزي.

الغرض منها ذو قيمة: السماح للأصول والسيولة بالتحرك بين أنظمة سلسلة الكتل المنفصلة.

ومع ذلك، تقدم الجسور طبقات إضافية من البرمجيات، والمصادقين، والعقود الذكية أو آليات التحقق.

يمكن أن يخلق كل مكون إضافي سطح هجوم محتمل آخر.

تظهر حادثة XRP كيف يمكن أن يكون لخطأ برمجي نسبيًا عواقب مالية مباشرة إذا تحقق الجسر بشكل غير صحيح مما إذا كانت الأصول قد تم إيداعها بالفعل.

بالنسبة للمطورين الذين يبنون بنية تحتية حول XRP وXRPL، يعزز هذا الحالة أهمية الاختبار الشامل، والتدقيق الأمني المستقل وإجراءات التحقق الصارمة.

تداول XRP بالقرب من 1 دولار

يأتي الحادث خلال فترة ضغط سوقي كبير على XRP.

وضعت بيانات أسعار CoinDesk XRP عند حوالي 1.01 دولار في 12 أغسطس، مع حجم تداول يقارب 635 مليون دولار في 24 ساعة في الوقت المبلغ عنه.

ومع ذلك، لا توجد حاليًا أدلة كافية لنسب حركة سوق XRP الأوسع مباشرةً إلى هذا الاستغلال للجسر.

لقد شهدت XRP وBitcoin والعملات المشفرة الأخرى تقلبات أوسع، مما يعني أنه يجب على المستثمرين تجنب الافتراض بأن حادث أمني واحد تسبب في أداء سعر XRP الأخير.

تواصل تطوير XRPL

يأتي حادث الجسر أيضًا خلال فترة نشطة من التطوير لدفتر أستاذ XRP.

ركزت مقترحات XRPL الأخيرة بشكل كبير على التمويل المؤسسي، بما في ذلك تحويلات الرموز السرية المصممة للسماح للمؤسسات بحماية الأرصدة الحساسة ومبالغ المعاملات مع الاحتفاظ بالوصول للمصدرين والمدققين والجهات التنظيمية.

تستهدف تلك المقترحات نظام توكينيزات متزايد يشمل بالفعل حوالي 530 مليون دولار من الأصول المرمزة في وول ستريت، وفقًا للتقارير الأخيرة.

استكشفت أبحاث XRPL أيضًا معايير الرموز من الدرجة المؤسسية القادرة على تمثيل الأدوات المالية مثل السندات والخزائن مع السماح لتلك الأصول بالتفاعل مع بنية الإقراض والسيولة مباشرة على الدفتر.

تزداد أهمية الأمان لبنية XRP التحتية

مع ارتباط XRP ودفتر أستاذ XRP بمزيد من التطبيقات، والجسور، والبورصات، والمنصات المؤسسية، يصبح الأمان خارج الدفتر الأساسي أكثر أهمية.

يمكن أن تظل سلسلة الكتل نفسها آمنة بينما تحتوي التطبيقات المتصلة بها على ثغرات.

هذا يعني أن المستخدمين يحتاجون إلى التمييز بين ثغرة دفتر أستاذ XRP والثغرات التي تؤثر على المنتجات التابعة لجهات خارجية التي تتفاعل مع XRP.

يوفر الاستغلال الأخير للجسر مثالًا واضحًا.

استغل المهاجم على ما يبدو كيفية تعرف الجسر على الإيداعات. لا تشير الأدلة المتاحة حاليًا إلى أن آلية توافق XRP أو الدفتر الأساسي قد تم اختراقها.

ماذا يحدث بعد ذلك؟

ستتوجه الأنظار الآن نحو كيفية معالجة الجسر المتأثر للثغرة، وما إذا كان يمكن استرداد أموال إضافية وما هي تدابير الأمان التي سيتم تقديمها لمنع هجمات مماثلة.

بالنسبة لنظام XRP الأوسع، يعمل الحادث كتذكير آخر بأن توسيع التوافق بين سلاسل الكتل يتطلب معايير أمان تمتد إلى ما هو أبعد من الشبكة الأساسية.

تواصل XRPL تطوير التوكينيزات المؤسسية، والخصوصية، والبنية التحتية المالية، ولكن يجب أن تحافظ التطبيقات المتصلة بالشبكة على ممارسات أمان قوية بنفس القدر.

بالنسبة لمستخدمي XRP، فإن الرسالة الأساسية واضحة: فقد تم الإبلاغ عن فقدان ما يقرب من 200,000 XRP في استغلال للجسر، ولكن الأدلة المتاحة تشير إلى عيب في برنامج الجسر - وليس اختراقًا لدفتر أستاذ XRP نفسه.