XRP Ledger סוגר פרצה שאפשרה לחשבון עם הרשאת שריפה בלבד ליצור טוקנים חדשים

תיקון ב-XRP Ledger: הפרצה שאפשרה ליצור טוקנים בלי רשות

רשת XRP Ledger (בקיצור XRPL) צפויה להפעיל ביום רביעי, 4.11.2026 (כ"ד בחשוון), תיקון לפרצה שעלולה לאפשר לחשבון ליצור טוקנים חדשים, אף שההרשאה שניתנה לו מאפשרת רק לשרוף אותם. לפי CoinDesk, המטבע XRP עצמו אינו מושפע מהבעיה.

הרשאה צרה שנפתחה רחב מדי

ב-XRPL טוקנים, ובהם מטבעות יציבים, מונפקים על ידי חשבון מנפיק. הרשת מאפשרת לתת לחשבון אחר הרשאה מוגבלת לבצע פעולות מסוימות בשם המנפיק. הרשאה אחת כזו, PaymentBurn, נועדה לאפשר שריפה בלבד, כלומר הוצאת טוקנים מהמחזור.

לפי crypto.news, שמפנה לתיעוד הרשמי של הרשת, הפגם נמצא בהרשאה הזאת. בתנאים מסוימים חשבון שהורשה רק לשרוף טוקנים יכול ליצור חדשים. מי שמחזיק בהרשאה כזו אינו אמור להיות מסוגל להגדיל את היצע הטוקן, וזה בדיוק מה שהפרצה מאפשרת.

CoinDesk מדגישה את הסיכון בהקשר של שותפי מטבעות יציבים, כלומר גורמים שמקבלים מהמנפיק הרשאה מצומצמת. אם הם יכולים ליצור טוקנים, ההיצע של המטבע כבר אינו בשליטת המנפיק בלבד. הכוונה בכתבות אינה שמישהו ניצל זאת: אף אחד מהמקורות שבידינו אינו מדווח על ניצול בפועל של הפרצה או על הפסדים.

למה התאריך זז

שינויי פרוטוקול ב-XRPL אינם מוחלים בהחלטה של גוף אחד. מאמתי הרשת מצביעים בעד התיקון, וכדי שייכנס לתוקף נדרשת תמיכה רציפה לאורך שבועיים. לפי CoinDesk, התמיכה ירדה לזמן קצר, והירידה איפסה את הספירה. בסוף התיקון חזר למסלול והוא צפוי לצאת לדרך ביום רביעי.

Bitcoin.com News מציין שהתיקון נושא את השם fixCleanup3_4_0 ושההפעלה צפויה בסביבות 14:46 לפי שעון UTC. בשעון ישראל זה כ-16:46. מדובר בהערכה של האתר ולא בהודעה רשמית, והשעה המדויקת תלויה במועד שבו הרשת תעבור את הסף.

מה שהדיווחים אינם מפרטים

התנאים שבהם הפרצה מתממשת מתוארים בדיווחים במילים כלליות בלבד, "בתנאים מסוימים", ומי שרוצה להבין אותם עד הסוף יצטרך לעיין בתיעוד הטכני של הרשת. אין בידינו גם נתון על מספר הטוקנים או החשבונות שמחזיקים בהרשאת PaymentBurn, ולכן אי אפשר להעריך את היקף החשיפה שהייתה קיימת עד כה.

עד שהתיקון יופעל, הפגם נשאר פתוח, וגם אחרי ההפעלה כדאי לעקוב אחרי הודעות של מנפיקי הטוקנים ברשת על הנושא. מי שמחזיק XRP בלבד אינו נדרש לפעולה, לפי הדיווח.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: CoinDesk · crypto.news · Bitcoin.com News