أصدر مطورو XRP Ledger تحديثًا طارئًا بعد أن أثبت باحثون أن عملية دفع واحدة كانت قادرة على توليد XRP قابلة للإنفاق دون أن يضطر المرسل إلى تمويلها فعليًا. هذه الثغرة، التي يعود عمرها إلى نحو عقد كامل، كان يمكن أن تسمح لأي شخص بسكّ عملة XRP من لا شيء. والأمر هنا ليس تفصيلًا تقنيًا عابرًا، فهو يمسّ جوهر الوعد الذي تقوم عليه الشبكة: عرض ثابت وموثوق من العملة.
ماذا حدث فعلاً
بحسب ما ذكرته CoinDesk، أظهر باحثون كيف يمكن لعملية دفع على XRP Ledger أن تُنتج XRP قابلة للإنفاق دون أن يموّلها المرسل. وتقول CoinDesk إن هذه الثغرة كانت قائمة منذ نحو عشر سنوات قبل اكتشافها. وبحسب التقرير، تحرك المطورون سريعًا وأصدروا نسخة برمجية طارئة لسد الثغرة. ويقوم تصميم XRP Ledger أساسًا على تثبيت سقف للعرض الإجمالي من العملة، ولذلك فإن أي خلل يسمح بظهور عملات XRP جديدة من العدم يهدد مباشرة هذا الضمان الجوهري. ولم يكشف تقرير CoinDesk عن هوية الباحثين، ولا عن تاريخ دقيق للاكتشاف، ولا عما إذا كانت الثغرة قد استُغلت فعليًا قبل إصدار التحديث.
كيف وصلنا إلى هنا
تقوم فلسفة XRP Ledger على عرض ثابت ومحدود، وهي سمة كثيرًا ما تُستشهد بها كضمانة أساسية للثقة لدى حائزي العملة. والثغرات التي تهدد سلامة العرض تختلف عن الأخطاء البرمجية العادية، لأنها تمس صميم القيمة التي تقدمها الشبكة وليس مجرد أدائها التقني. وتقول CoinDesk إن هذه الثغرة ظلت خفية لنحو عقد كامل، وهو تذكير بأن حتى الشبكات الراسخة والواسعة الاستخدام قد تحمل عيوبًا غير مكتشفة لسنوات طويلة. وجاء الاكتشاف نتيجة بحث يستهدف فهم كيفية عمل عمليات الدفع على مستوى البروتوكول، وليس عبر عملية تدقيق روتينية معتادة. أما تفاصيل ما دفع إلى إجراء هذا البحث تحديدًا، فلم يتطرق إليها التقرير المتاح.
لماذا يهمك هذا الأمر
بالنسبة لحائزي XRP، تكمن أهمية هذا الإصلاح في أن استغلال الثغرة كان يمكن أن يخفف من قيمة العرض الثابت للعملة، ما يضر بقيمتها لدى الجميع. أما بالنسبة للمنصات وجهات الحفظ، فقد أصبح التأكد من تشغيل النسخة المرقّعة من XRP Ledger أولوية فورية. وبالنسبة للمطورين الذين يبنون على XRP Ledger، سواء في المحافظ أو تطبيقات الدفع، يأتي هذا كتذكير بضرورة متابعة تحديثات المدققين (validators) والعقد (nodes) عن كثب، بدل افتراض أن البنية التحتية ثابتة لا تتغير. وبالنسبة لمنظومة الويب3 والأجهزة المتصلة التي تعتمد على طبقات تسوية موثوقة، تؤكد حوادث من هذا النوع أهمية عمليات تدقيق الأمان على مستوى البروتوكول، خصوصًا مع ازدياد ارتباط القيمة الحقيقية والأجهزة بسلاسل الكتل.
السؤال الأكبر
إذا كانت ثغرة عمرها عقد كامل قادرة على تمكين أي شخص من سكّ XRP من العدم، فكم من الشبكات الأخرى الواسعة الاستخدام قد تحمل عيوبًا مشابهة غير مكتشفة في منطق العرض الأساسي لديها؟ هذا الحادث يثير سؤالًا أوسع يخص القطاع بأكمله: إلى أي مدى يضع المستخدمون ثقة عمياء في شبكات ناضجة تبدو مدقَّقة جيدًا، وكم مرة ينبغي إعادة اختبار هذه الثقة؟
ما الذي يجب مراقبته
نشرت CoinDesk تقريرها في 10 أكتوبر 2026. يجب مراقبة أي تأكيد رسمي من مدققي XRP Ledger بشأن اعتماد التحديث على نطاق واسع. كذلك يجب متابعة أي إفصاح لاحق يكشف هوية الباحثين أو يوضح ما إذا كانت الثغرة قد استُغلت فعليًا في أي وقت. ومن شأن تقارير تقنية تفصيلية لاحقة من مجتمع تطوير XRP Ledger أن توضح الحجم الكامل لهذا الخطر.
