بنیاد XRP Ledger از تصمیم خود برای انتشار یک وصله امنیتی اضطراری دفاع کرده است؛ وصله‌ای که یک باگ قدیمی در موتور پرداخت این شبکه را برطرف می‌کند. این آسیب‌پذیری می‌توانست به مهاجم اجازه دهد XRP جدید و قابل‌خرج ایجاد کند؛ رخدادی که با سقف عرضه ثابت این دارایی در تضاد بود.
طبق گزارش Cointelegraph، وصله موردنظر در ۲۵ سپتامبر منتشر شد؛ تنها سه روز پس از آن‌که گزارشی از طریق برنامه کشف باگ به پروژه رسید. این به‌روزرسانی برخلاف روند معمول اصلاحات در XRP Ledger، بدون انتظار برای رأی‌گیری دو هفته‌ای اعتبارسنج‌ها اعمال شد و روی هر سروری که آن را نصب کرد، بلافاصله اثر گذاشت.
اهمیت این تصمیم فقط فنی نبود. XRP Ledger خود را یک بلاک‌چین عمومی و کاملاً غیرمتمرکز معرفی می‌کند و همین ویژگی در بحث‌های مربوط به ماهیت توکن بومی آن، XRP، اهمیت داشته است. انتشار یک اصلاحیه خارج از مسیر عادی باعث شد برخی ناظران درباره میزان تمرکز در تصمیم‌گیری شبکه پرسش‌هایی مطرح کنند.
چرا روند معمول کنار گذاشته شد؟
توسعه‌دهندگان XRPL گفته‌اند اگر اصلاحیه طبق سازوکار عادی ارائه می‌شد، جزئیات آن ممکن بود هفته‌ها پیش از اجرایی شدن برای عموم آشکار بماند. از نگاه آن‌ها، این فاصله زمانی می‌توانست فرصت سوءاستفاده از نقص را در اختیار مهاجمان قرار دهد.
بنیاد XRP Ledger اعلام کرده تصمیم برای انتشار نسخه اضطراری با مشارکت بنیاد، RippleX، توسعه‌دهندگان اصلی و اعتبارسنج‌ها گرفته شد و هیچ نهاد واحدی به‌تنهایی چنین اختیاری نداشت. به گفته بنیاد، اپراتورهای اعتبارسنج و گره‌ها همچنان انتخاب می‌کنند چه نرم‌افزاری را اجرا کنند.
این بنیاد همچنین تأکید کرده که اصلاحات پروتکل در حالت عادی همچنان از مسیر رأی‌گیری عبور می‌کنند. بر اساس توضیح ارائه‌شده، نسخه ۳.۴.۱ تنها از طریق یک رأی‌گیری عادی و با پشتیبانی بیش از ۸۰ درصد اعتبارسنج‌ها برای دو هفته، به نسخه الزامی تبدیل می‌شد. بنابراین استدلال بنیاد این است که انتشار اضطراری، یک اقدام امنیتی استثنایی بود و به معنای حذف سازوکار اصلاحات شبکه نیست.
انتقادها درباره تمرکززدایی
اقدام هماهنگ برای ارتقای نرم‌افزار با انتقادهایی روبه‌رو شد. جاستین بونز، بنیان‌گذار Cyber Capital، گفت معرفی XRP به سرمایه‌گذاران خرد به‌عنوان دارایی غیرمتمرکز، گمراه‌کننده است. او به این موضوع اعتراض کرد که نسخه اضطراری ابتدا فقط به شکل فایل‌های اجرایی منتشر شد، کد منبع برای مدتی در دسترس نبود و اپراتورها برای ارتقا تحت فشار قرار گرفتند.
در مقابل، XRP Kuwait که یک اپراتور مستقل اعتبارسنجی است، گفت هماهنگی میان اپراتورها به‌خودی‌خود نشانه کنترل متمرکز نیست. این مجموعه استدلال کرده است که اپراتورهای مستقل می‌توانند درباره یک وضعیت امنیتی ارزیابی مشترک داشته باشند، با یکدیگر ارتباط برقرار کنند و به نتیجه مشابه برسند، بدون آن‌که استقلال خود را از دست بدهند.
در نتیجه، اختلاف اصلی بر سر این نیست که آیا نقص باید برطرف می‌شد؛ محور بحث، شیوه تصمیم‌گیری و میزان شفافیت در شرایط اضطراری است. این موضوع برای شبکه‌ای که غیرمتمرکز بودن را بخشی از هویت خود می‌داند، اهمیت ویژه‌ای دارد.
باگ چگونه می‌توانست XRP جدید ایجاد کند؟
بر اساس گزارش افشای آسیب‌پذیری پروژه، نقص موردبحث از نوع سرریز عدد صحیح بود و از سال ۲۰۱۵ در موتور پرداخت XRP Ledger وجود داشت. موجودی‌های XRP با اعداد صحیح ۶۴ بیتی ذخیره می‌شوند و این قالب، حداکثر مقدار مشخصی دارد. اگر حاصل یک جمع از این حد عبور می‌کرد، محاسبه به‌جای متوقف شدن، به عددی کوچک‌تر بازمی‌گشت.
مهاجم می‌توانست با ساخت صدها پیشنهاد معاملاتی ویژه که هرکدام مقدار بسیار بزرگی XRP مطالبه می‌کردند، شرایط لازم را ایجاد کند. سپس با انجام یک پرداخت، همه این پیشنهادها را مصرف می‌کرد. در این وضعیت، موتور شبکه می‌توانست کل مبلغ درج‌شده در پیشنهادها را به صاحبان آن‌ها اعتبار دهد، اما از خریدار تنها مجموع کوچکِ حاصل از سرریز را دریافت کند.
فاصله میان مبلغ اعتبار داده‌شده و مبلغ واقعی پرداخت‌شده، به XRP جدید و قابل‌خرج تبدیل می‌شد. با این حال، اجرای حمله به پیشنهادهایی نیاز داشت که عمداً برای این منظور ساخته شده باشند و فعالیت عادی معامله‌گران به‌تنهایی نمی‌توانست باگ را فعال کند. توسعه‌دهندگان گفته‌اند هیچ مدرکی پیدا نکرده‌اند که نشان دهد این نقص در یک شبکه عمومی مورد سوءاستفاده قرار گرفته است.
تصویر فعلی بازار
بر اساس داده‌های بازار Moneyiar در ۱۳ اکتبر ۲۰۲۶ ساعت ۰۹:۵۴ به وقت +۰۳:۳۰، قیمت ریپل (XRP) برابر با ۱.۳۶۱۸۲۷۱۰۹۴ دلار بوده است. این دارایی در ۲۴ ساعت ۲.۹ درصد و در هفت روز ۹.۳۶ درصد کاهش داشته است.
در همین داده‌ها، قیمت edgeX با نماد EDGE برابر با ۰.۳۳۴۸۵۰۹۴۰۳ دلار گزارش شده و تغییرات آن در ۲۴ ساعت و هفت روز به‌ترتیب منفی ۶.۸۳ و منفی ۲۶.۰۶ درصد بوده است. Infinity Ground با نماد AIN نیز در داده‌ای مربوط به ۱۶ سپتامبر ۲۰۲۶ ساعت ۰۱:۳۹، قیمت ۰.۱۰۲۵۲۹۳۱۷۱ دلار، تغییر ۲۴ ساعته منفی ۳۱.۲۸ درصد و تغییر هفت‌روزه مثبت ۴۸.۱ درصد داشته است. همچنین Definitive با نماد EDGE در داده مربوط به ۷ اکتبر ۲۰۲۶ ساعت ۰۷:۱۳، ۰.۱۳۲۱۹۷۱۱۲۱ دلار قیمت داشته و تغییرات ۲۴ ساعته و هفت‌روزه آن به‌ترتیب ۱۵.۷۶ و ۲۳.۳۲ درصد ثبت شده است.
