هنوز خبر باگ ۱۰ ساله ریپل از یادها نرفته که یک ایراد امنیتی دیگر در این شبکه خبرساز شده است. این بار، بعضی حساب‌ها می‌توانستند از مجوزی که برای حذف توکن داشتند، برای ساخت توکن جدید هم استفاده کنند؛ دسترسی اضافه‌ای که نباید در اختیارشان قرار می‌گرفت.
به گزارش کوین‌دسک، اصلاح این مشکل در شبکه XRP Ledger برای ۱۳ آبان ۱۴۰۵ (۴ نوامبر ۲۰۲۶) پیش‌بینی شده است. این رسانه می‌گوید گزارشی عمومی از سوءاستفاده از باگ پیدا نکرده؛ بنابراین فعلاً با خبر یک سرقت تازه روبه‌رو نیستیم.
- ایراد امنیتی می‌توانست به بعضی حساب‌ها اجازه ساخت توکن خارج از اختیاراتشان بدهد.
- این دومین باگ امنیتی ریپل در یک ماه گذشته بوده است.
- اصلاحیه این باگ آماده است اما هنوز اجرا نشده است.
مشکل از کجا بود؟
شرکت‌هایی که روی شبکه ریپل توکن منتشر می‌کنند، می‌توانند بخشی از کار را به شرکای خود بسپارند. مثلاً صادرکننده یک استیبل‌کوین (Stablecoin) می‌تواند به شرکت پرداخت همکارش اجازه بدهد توکن‌های بازخریدشده را از گردش خارج کند؛ کاری که به آن سوزاندن توکن (Token Burning) می‌گویند.
باگ دقیقاً در همین دسترسی بود: حسابی که فقط اجازه سوزاندن داشت، در شرایط خاص می‌توانست توکن تازه هم ایجاد کند. اگر از چنین ایرادی سوءاستفاده شود، ممکن است توکن‌هایی وارد بازار شوند که صادرکننده مجوز ساختشان را نداده است.
مستندات رسمی شبکه توصیه کرده است تا فعال‌شدن اصلاحیه، این دسترسی به حساب‌های دیگر واگذار نشود.
خبرهای امنیتی ریپل پشت سر هم می‌رسند
چند هفته قبل هم باگ ۱۰ ساله ریپل خبرساز شده بود؛ اشتباهی در محاسبات که می‌توانست XRP جدید و قابل‌خرج ایجاد کند. آن ایراد در نسخه ۳.۴.۱ اصلاح شد و طبق گزارش رسمی، شواهدی از سوءاستفاده از آن وجود نداشت.
این بار دامنه مشکل متفاوت است: توکن‌هایی مثل استیبل‌کوین‌های منتشرشده روی شبکه درگیرند، نه عرضه خود XRP. برای ارزیابی ریسک خرید ریپل، همین تفاوت مهم‌تر از کنار هم گذاشتن دو تیتر ترسناک است.
قیمت لحظه‌ای ریپل: [xrp_price]
اصلاحیه چرا هنوز فعال نشده؟
برای تغییر قواعد شبکه، حمایت اعتبارسنج‌ها (Validators)، یعنی گردانندگان تأییدکننده تراکنش‌ها، باید دو هفته پیوسته حفظ شود. افت موقت این حمایت، شمارش معکوس قبلی را از نو شروع کرد و اجرای اصلاحیه عقب افتاد. موعد فعلی فردا یعنی ۱۳ آبان ۱۴۰۵ است، به شرط اینکه حمایت لازم حفظ شود.
