الصراع المتصاعد على منصة إكس بين الفريق المتضرر والمطورين السابقين في ريبل يُظهر أن عملية اختراق المحافظ واسعة النطاق الأخيرة لم تكن مفاجأة للخبراء.
في الثالث من سبتمبر 2026، وقع حادث طال محافظ الهاتف المحمول الخاصة بمشروع XRPHealthcare، المعروف سابقًا باسم XRPayNet، داخل نظام XRPL البيئي. في غضون ثلاث ساعات فقط، تمكن المهاجمون من سحب أرصدة آلاف المستخدمين، وسرقوا ما يقارب 267,000 عملة XRP وملايين من العملات المرتبطة بها، والتي تم تحويلها بسرعة إلى شبكة إيثريوم.
كشف التحليل الجنائي عن خلل خطير: عبارات الاسترداد الخاصة (السيّد) الخاصة بالمستخدمين كانت تُرسل إلى خادم مركزي عند تفعيل ميزات التخزين (الستيكينغ).
في هذا السياق، صرّح المطور BiasGoose أن الحادث “لم يكن خبرًا جديدًا بالنسبة له”، حيث كان قد رفض سابقًا طلبات تمويل مقدمة من هذا الفريق.
مطورون سابقون في ريبل يشيرون إلى أخطاء المشروع السابقة
كما اتضح، كان موظفو ريبل السابقون قد وضعوا المشروع على القائمة السوداء منذ فترة طويلة. وفقًا لـ BiasGoose، فإن المبادرة الطبية المرتبطة بأوغندا أظهرت علامات احتيال منذ البداية، حيث تم القبض على مؤسسيها وهم “يكذبون بشكل صارخ بشأن الشراكات في طلباتهم” للحصول على التمويل وخلق ضجة مصطنعة حول المشروع.
وأكد المطور على أن المنتج لم يكن بحاجة إلى عملة رقمية خاصة به من الأساس، قائلًا: “أياً كان هذا المشروع، لم يكن بحاجة إلى عملة.”
وأكد خبراء الأمن Hazard Cookie، الموظف السابق في ريبل، وMatt Hamilton، أن المدققين كانوا يوثقون المخاطر المعمارية للمشروع منذ سنوات. كما يتذكر المجتمع الفريق على أنهم محتالون “طُردوا من السوق كمحتالين معروفين” خلال الدورات السوقية السابقة بين عامي 2022 و2024.
الفريق المتضرر يرد ويؤكد وقوع الاختراق
ردًا على الانتقادات، أصدر فريق المشروع بيانًا رسميًا يؤكد فيه وقوع الاختراق. وقال ممثلو المنصة إن المطورين كانوا يجرون بالفعل تحقيقًا عاجلاً، ويتتبعون المعاملات بالكامل على سلسلة الكتل، وينسقون مع الجهات المعنية لتجميد الأصول واستعادتها.
في الوقت نفسه، اتهموا المطورين السابقين في ريبل بالسلوك غير الأخلاقي، قائلين إنهم راهنوا بأسمائهم وأموالهم بينما اكتفى خصومهم بالسخرية من المخاطر التي تحملها الآخرون. وبحسب الفريق المتضرر، فإن الاحتفال العلني بمحنة الزملاء “أمر محزن حقًا”، وأنهم كانوا يتوقعون “شخصية أقوى بكثير” من خبراء الصناعة المخضرمين.
وحتى وقت نشر هذا التقرير، توقفت المناقشة على منصة إكس بعد رد قاسٍ من BiasGoose، الذي ردّ قائلًا إنه، على عكس مبدعي التطبيق المخترق، “لم يخاطر أبدًا بأموال الآخرين يا صديقي”.
وبينما يحاول فريق المشروع تتبع الأموال المسروقة، ويشير موظفو ريبل السابقون إلى عمليات التدقيق التي تمت منذ سنوات، يبقى على مجتمع العملات الرقمية تقييم الحجج من الجانبين: هل كان هذا خطأ مأساويًا من المطورين، أم كان نتيجة حتمية لمشروع تم تجاهل إشارات الخطر فيه لسنوات؟
الأسئلة الشائعة
س: ما هو مقدار المبلغ الذي تمت سرقته في اختراق XRPHealthcare؟
ج: تمت سرقة ما يقارب 267,000 عملة XRP بالإضافة إلى ملايين من العملات الرقمية المرتبطة بالمشروع، وتم تحويلها بسرعة إلى شبكة إيثريوم خلال ثلاث ساعات فقط.
س: ما هو السبب الجذري للاختراق حسب التحليل الجنائي؟
ج: كشف التحليل عن خلل خطير في النظام، حيث كانت عبارات الاسترداد الخاصة (عبارات المفاتيح السرية) للمستخدمين تُرسل إلى خادم مركزي عند قيام المستخدمين بتفعيل ميزات التخزين (الستيكينغ)، مما سمح للمهاجمين بالوصول إلى المحافظ.
س: لماذا كان المطورون السابقون في ريبل غير متفاجئين من هذا الاختراق؟
ج: لأنهم كانوا قد حذروا من هذا المشروع منذ سنوات. فقد سبق أن رفضوا طلبات التمويل الخاصة بهم بسبب الاشتباه في وجود احتيال، وكانت تقارير التدقيق الأمني توثق المخاطر المعمارية للمشروع منذ سنوات قبل وقوع الحادث.
