كشفت وكالة CoinDesk المتخصصة في أخبار العملات الرقمية عن ثغرة برمجية ظلت كامنة في شبكة XRP Ledger لعقد كامل من الزمن، كان من الممكن استغلالها لإنشاء كميات ضخمة من عملة XRP "من لا شيء"، أي دون أن يقوم المرسل فعلياً بتمويل المعاملة. وبحسب ما أوردته CoinDesk، تمكّن باحثون من إثبات كيف يمكن لعملية دفع واحدة أن تُنتج أرصدة قابلة للإنفاق بقيمة مليارات الدولارات، وهو ما دفع فريق تطوير الشبكة إلى إصدار تحديث برمجي طارئ لمعالجة الخلل فوراً.
وتُعد XRP Ledger إحدى أقدم شبكات البلوكتشين العاملة، وهي البنية التحتية التي تقوم عليها عملة XRP المرتبطة بشركة Ripple، وتُستخدم بشكل أساسي في تسويات المدفوعات العابرة للحدود. ووفق ما نقلته CoinDesk، فإن الثغرة كانت موجودة منذ نحو عشر سنوات، أي منذ المراحل الأولى من عمر الشبكة، قبل أن يتمكن الباحثون من تحديد الآلية التقنية التي تسمح بتجاوز آليات التحقق من الأموال عند تنفيذ معاملات الدفع.
ولم تكشف المادة المصدرية عن تفاصيل تقنية دقيقة بشأن آلية الثغرة أو الجهة التي اكتشفتها أولاً، لكنها أشارت إلى أن حجم الضرر المحتمل كان يمكن أن يصل إلى مليارات الدولارات من قيمة XRP المزيفة التي قد تُضخ في النظام دون غطاء حقيقي، وهو سيناريو كان يهدد بتقويض الثقة في سلامة العرض الإجمالي للعملة وآلية التحقق من المعاملات على الشبكة بأكملها.
وبحسب CoinDesk، استجاب فريق تطوير XRP Ledger بسرعة بعد أن تم إبلاغه بالثغرة، حيث أصدر إصداراً برمجياً طارئاً (emergency software release) يهدف إلى سد هذه الفجوة الأمنية قبل أن يتم استغلالها فعلياً على الشبكة الحية. ولم تتطرق المادة المصدرية إلى ما إذا كانت الثغرة قد استُغلت فعلياً من قبل أي طرف خبيث قبل اكتشافها، لكنها ركزت على أن العملية جاءت في إطار بحثي استباقي كشف عن إمكانية الاستغلال النظري قبل وقوع أي ضرر فعلي موثق.
تسلط هذه الحادثة الضوء مجدداً على هشاشة بعض البنى التحتية للبلوكتشين، حتى تلك التي تعمل منذ سنوات طويلة وتحظى بثقة واسعة في قطاع المدفوعات الرقمية. فوجود ثغرة بهذا الحجم المحتمل لعقد كامل دون اكتشاف يثير تساؤلات حول مدى كفاية عمليات التدقيق الأمني الدورية التي تخضع لها هذه الشبكات، خاصة تلك التي تُستخدم في معاملات مالية حقيقية بمليارات الدولارات.
ماذا يعني هذا للأسواق الخليجية؟
رغم أن الحادثة تقنية بطبيعتها ومحصورة في البنية التحتية لشبكة XRP Ledger، فإن مثل هذه الثغرات الأمنية قد تنعكس بشكل غير مباشر على تعامل المستثمرين الخليجيين مع عملة XRP وغيرها من الأصول الرقمية المدرجة في منصات التداول الإقليمية. فالمستثمرون في دول الخليج، الذين تشهد أسواقهم إقبالاً متزايداً على العملات الرقمية كأحد خيارات التنويع، قد يتعاملون بحذر أكبر مع الأصول المرتبطة بشبكات أثبتت وجود ثغرات تاريخية فيها، حتى لو تمت معالجتها سريعاً.
كما أن مثل هذه الأحداث قد تُبقي الهيئات التنظيمية في دول مجلس التعاون الخليجي، التي تسعى لبناء أطر تنظيمية متوازنة للأصول الرقمية، أكثر تشدداً في متطلبات التدقيق الأمني والشفافية التقنية المفروضة على منصات التداول والعملات المدرجة محلياً. ومن المرجح ألا يكون للحادثة تأثير مباشر على ارتباط عملات الخليج بالدولار أو على مؤشرات الأسهم التقليدية مثل تداول، لكنها قد تضيف عنصر تقلب إضافياً مؤقتاً لسعر XRP في التداولات الإقليمية إلى حين استقرار ثقة السوق بعد التحديث الطارئ.
