باگ ۱۰ ساله ریپل؛ فاجعه‌ای که از بیخ گوش بازار رد شد!

چطور می‌شد از هیچ، ریپل ساخت؟

مشکل در بخش محاسبه پرداخت‌های XRP Ledger بود؛ شبکه‌ای که ارز ریپل (XRP) روی آن جابه‌جا می‌شود. در شرایطی خاص، جمع مبلغ‌ها از ظرفیت شمارنده عبور می‌کرد و به عددی کوچک برمی‌گشت؛ خطایی به نام سرریز عددی (Integer Overflow).

فرض کنید صندوق فروشگاه، خرید یک‌میلیونی را هزار تومان حساب کند، اما یک میلیون تومان به فروشنده بدهد! باگ ریپل هم چنین اختلافی می‌ساخت: مبلغ کامل به حساب‌های مقصد می‌رسید، اما مبلغ بسیار کمتری از پرداخت‌کننده کم می‌شد.

قیمت لحظه‌ای ریپل: ...

نتیجه می‌توانست XRPهای تازه‌ای باشد که صاحبش آن را هرطور که دلش می‌خواست می‌توانست خرج کند. شبیه زدن رمز پولِ بی‌نهایت در بازی GTA!

چطور جلوی دردسر را گرفتند؟

فاصله گزارش باگ تا انتشار اصلاحیه فقط سه روز بود:

• ۳۱ شهریور ۱۴۰۵ (۲۲ سپتامبر ۲۰۲۶): آسیب‌پذیری گزارش و خطر آن تأیید شد.
• ۳ مهر ۱۴۰۵ (۲۵ سپتامبر ۲۰۲۶): نسخه اضطراری 3.4.1 منتشر شد.
• ۱۷ مهر ۱۴۰۵ (۹ اکتبر ۲۰۲۶): جزئیات ماجرا عمومی شد.

این بار تیم فنی منتظر روند معمول رأی‌گیری نماند؛ چون انتشار جزئیات، قبل از بسته‌شدنِ راه نفوذ، به مهاجمان فرصت حمله می‌داد. این اصلاح با به‌روزرسانی سرورها اعمال شد.

اگر هکرها زودتر می‌رسیدند، چه بلایی سر بازار می‌آمد؟

تصور کنید کسی بتواند بی‌نهایت XRP تازه بسازد، آن را به صرافی بفرستد و در ازایش تتر یا بیت‌کوین بگیرد؛ پولی که از یک خطای نرم‌افزاری به وجود آمده، با دارایی واقعی خریداران عوض شود! اگر چنین اتفاقی در مقیاس بزرگ رخ می‌داد، دردسری بزرگ در انتظار بازار بود.

ریپل از نام‌های قدیمی و شناخته‌شده بازار است. زیر سؤال رفتن حساب‌وکتاب چنین شبکه‌ای می‌توانست اعتماد معامله‌گران را به‌شدت تکان دهد. صرافی‌ها ممکن بود واریز و برداشت XRP را متوقف کنند و ترس از ادامه ماجرا، فروش را به ارزهای دیگر هم بکشاند. آن‌وقت بازار با یک سؤال ترسناک روبه‌رو می‌شد: از کجا بدانیم XRPهایی که وارد بازار شده‌اند، طبق قواعد شبکه ایجاد شده‌اند؟

خوشبختانه این سناریو در حد یک خطر باقی مانده و تیم XRPL می‌گوید مدرکی از سوءاستفاده پیدا نکرده است. دستگاه چاپ پول، پیش از آنکه مدرکی از روشن‌شدنش پیدا شود، از برق کشیده شد!

این مطلب خبری و آموزشی است و توصیه خرید یا فروش محسوب نمی‌شود.