اختراق ثغرة في جسر عملة XRP وسرقة 200 ألف دولار
استغلال ثغرة برمجية يؤدي لخسائر في جسر عملة XRP
تعرض أحد الجسور الرقمية التي تربط بين شبكة XRP Ledger وسلسلة كتل خارجية لعملية اختراق أدت إلى استنزاف نحو 200 ألف وحدة من عملة XRP، والتي تُقدر قيمتها بحوالي 200 ألف دولار أمريكي. وتعود أسباب هذا الحادث إلى ثغرة برمجية جعلت النظام يتعرف على إيداعات وهمية ويعدها معاملات حقيقية، مما سمح للمعتدي بسحب أصول معتمدة من المحفظة الاحتياطية.
كيف وقع حادث الاختراق وسرقة الأصول؟
تعتمد آلية عمل الجسور الرقمية على فكرة الخزينة ونظام الإيصالات؛ حيث يودع المستخدم رصيدًا من عملة XRP داخل محفظة احتياطية على شبكة XRP Ledger، ليقوم الجسر في المقابل بإنشاء كمية مكافئة من العملات المغلفة على الشبكة المقابلة. وعند رغبة المستخدم في استعادة أصوله، تُحرق تلك العملات المغلفة لتتيح له سحب الأصول الأصلية من الخزينة.
لكن المعتدي تمكن من استغلال خلل تقني جعل النظام يصدر إيصالات دون إيداع أي أصول في الخزينة. ووفقًا لما أوضحته منصة tx (المعروفة سابقًا باسم مشروع Coreum والمتخصصة في ترميز الأصول الحقيقية)، فإن البرمجيات سجلت المعاملات على أنها إيداعات ناجحة رغم عدم وصول أي رصيد فعلي. ونتيجة لذلك، أُصدرت عملات غير مدعومة واستخدمها المعتدي لسحب الأصول الأصلية خلال فترة لم تتجاوز 97 دقيقة في التاسع من أغسطس.
تفاصيل الخلل التقني واستجابة شبكة المرحلات
بدأت عملية السحب غير المشروعة في تمام الساعة 19:16 بتوقيت غرينتش، حيث وافق 17 مرحلًا من أصل 28 مرحلًا على المعاملات. وتُعد هذه الأغلبية قانونية وفق تصميم النظام، نظرًا لأن السجلات الداخلية للجسر أشارت إلى صحة الإيداعات. وتتلخص وظيفة المرحلات في مراقبة الشبكتين والموافقة على التحويلات بناءً على البيانات التي يزودها بها الجسر.
وقد كشف التحليل الفني أن الخلل الحقيقي كان في كود البرمجيات الخاصة بالمرحلات، والتي عالجت المدفوعات التي تحمل المذكرة المخصصة للجسر دون التحقق أولاً من عنوان الوجهة، مما سمح بتمرير المعاملات المزيفة بنجاح.
الإجراءات المتخذة للتعامل مع حادثة عملة XRP
عقب اكتشاف الاختراق، اتخذ القائمون على المشروع مجموعة من الخطوات العاجلة للسيطرة على الموقف، وتضمنت ما يلي:
- إيقاف عمل الجسر الرقمي فورًا لمنع المزيد من السحوبات.
- تحديد الثغرة البرمجية في كود الكشف عن الإيداعات وإصلاحها بالكامل.
- الاستعانة بخبراء متعددي التخصصات في التحقيق الجنائي لشبكات الكتل.
- تقديم بلاغ رسمي إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي FBI.
ورغم هذه الخطوات، لم توضح منصة tx حتى الآن الآلية التي ستتبعها لتعويض المتأثرين من هذا الخلل. وفي الوقت نفسه، أظهرت بيانات تتبع أصول عملة XRP على الشبكة أن الأصول المسروقة تحركت خلال ساعات قليلة عبر عناوين متعددة في محاولة لتمويه مسارها.
