جسر XRP يتعرض لاختراق بقيمة 200,000 دولار بعد أن اعتبر البرنامج إيداعات مزيفة حقيقية
تعرض جسر XRP لاختراق أدى إلى خسارة ما يقرب من 200,000 عملة XRP، بقيمة تبلغ حوالي 200,000 دولار أمريكي بأسعار السوق الحالية، وذلك بعد ثغرة برمجية سمحت للمهاجم بالمطالبة بإيداعات لم تحدث أبدًا، ثم سحب عملات حقيقية مقابل تلك الأرصدة المزيفة.
كان الجسر يربط بين شبكة XRP Ledger وشبكة Coreum، وهي بلوكتشين منفصلة أعادت تسمية نفسها في مارس الماضي إلى “tx”، وهي شركة أمريكية متخصصة في تحويل الأصول الحقيقية إلى رموز رقمية. غادرت عملات XRP المحفظة الاحتياطية للجسر خلال 97 دقيقة في 9 أغسطس، قبل أن يتم إيقاف النظام بالكامل.
كيف يعمل الجسر؟
الجسر يعمل مثل خزنة بنظام إيصالات. يرسل المستخدم عملات XRP إلى محفظة احتياطية على شبكة XRP Ledger، فيقوم الجسر بإنشاء نفس الكمية من XRP المربوطة على الشبكة الأخرى. وعند إرجاع تلك العملات المربوطة، يمكن للمستخدم سحب عملات XRP الحقيقية المحفوظة في الخزنة.
ماذا حدث بالضبط؟
وجد المهاجم طريقة تجعل النظام يصدر الإيصالات دون إيداع أي شيء في الخزنة. وفقًا لشركة “tx”، سجّل برنامج الجسر المعاملات على أنها إيداعات رغم أنها لم تصل أبدًا إلى الجسر. هذا أعطى المهاجم عملات XRP مربوطة على شبكة tx دون وجود عملات حقيقية تدعمها. ثم أُعيدت تلك العملات غير المدعومة عبر الجسر، فسحب المهاجم عملات XRP حقيقية من الاحتياطي.
كيف تم الموافقة على السحوبات؟
بدأت عملية السحب في الساعة 19:16 بتوقيت UTC. كل عملية دفع تمت الموافقة عليها من قبل 17 من أصل 28 مُرحِّلًا (relayers)، أي أغلبية وقّعت تمامًا كما هو مصمم، لأن سجلات الجسر نفسها أخبرتهم أن الإيداعات حقيقية. المُرحِّلون هم برامج تراقب كلتا الشبكتين وتوافق على التحويلات عندما تشير سجلات الجسر إلى وجود استحقاق للسحب.
لكن الخلل المحدد كان في طبقة أعمق، حيث عالجت برمجية المُرحِّل المدفوعات التي تحمل رمز الجسر دون التحقق أولاً من عنوان الوجهة.
استجابة الشركة وإجراءاتها
أكدت “tx” وجود خلل في اكتشاف الإيداعات في تحديث رسمي، موضحة أن المهاجم استغل برمجية تعرفت بشكل خاطئ على معاملات لم تُسلم أي عملات XRP إلى الاحتياطي. وأضافت الشركة أنها حددت الكود الضعيف وأصلحته، واستعانت بفريق من خبراء الطب الشرعي الرقمي للبلوكتشين، وقدمت شكوى إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI). ولم تعلن الشركة بعد عن كيفية تعويض المتضررين.
أين ذهبت العملات المسروقة؟
لم تبقَ عملات XRP المسروقة في مكانها. تُظهر تتبعات البلوكتشين أن معظمها تحرّك خلال ساعات عبر عدة عناوين رقمية أخرى، ما يجعل تتبعها واستعادتها مهمة صعبة قبل أن تصل إلى منصات تداول مجهولة أو خدمات خلط.
الأسئلة الشائعة
ما هو جسر XRP ولماذا هو مهم؟
الجسر هو نظام تقني يسمح بتحويل العملات الرقمية بين شبكتين مختلفتين. في هذه الحالة، يربط الجسر بين شبكة XRP Ledger وشبكة tx، مما يسمح للمستخدمين باستخدام عملات XRP في تطبيقات الشبكة الأخرى مع الاحتفاظ بقيمتها الحقيقية.
هل أموالي آمنة إذا كنت أستخدم جسور العملات الرقمية؟
معظم الجسور آمنة، لكن هذه الحادثة تظهر أن أي نظام برمجي يمكن أن يحتوي على ثغرات. يُنصح دائمًا باستخدام الجسور الموثوقة والمرخصة، وتجنب تحويل مبالغ كبيرة دفعة واحدة، ومتابعة التحديثات الأمنية للمشاريع التي تستخدمها.
ماذا سيحدث للمستخدمين المتضررين من هذا الاختراق؟
لم تعلن شركة tx بعد عن خطة تعويض رسمية. لكنها قالت إنها حددت الثغرة وأصلحتها، وقدمت بلاغًا للسلطات الأمريكية. عادةً ما تقدم مشاريع العملات الرقمية خطط تعويض بعد الحوادث، لكن يعتمد ذلك على نجاح استرداد الأموال وموقف الشركة القانوني والمالي.
