دفتر الأستاذ XRP، البلوكشين وراء ثالث أكبر عملة مشفرة في العالم، أصبح تحت المجهر بعد تصنيفه في المرتبة الأخيرة في تقييم أمني جديد من شركة تحليلات البلوكشين Kaiko. النقاط الرئيسية: حصل دفتر الأستاذ XRP على المرتبة الأخيرة في تقييم Kaiko الأمني بدرجة 41 من أصل 100. كشف اختراق في أبريل عن نقاط ضعف في سلسلة توريد برمجيات XRPL، مما أثار مخاوف كبيرة. يظل التوزيع المحدود للمصادقين وانخفاض اللامركزية نقاط ضعف رئيسية للشبكة. وفقًا لتصنيف النظام البيئي للبلوكشين الفصلي من Kaiko، سجل دفتر الأستاذ XRP 41 درجة فقط من أصل 100 في فئة الأمان، وهو الأدنى بين 15 بلوكشين تم مسحها. وضعه ذلك خلف Polygon بـ 44 وStellar بـ 45، بينما تصدر الإيثريوم المجموعة بدرجة 83. درجات ضعيفة في أمان المصادقين واللامركزية تقيّم Kaiko البلوكشين عبر خمسة أركان: الحوكمة، والتكامل، والسيولة، والكفاءة التشغيلية، والأمان. يغطي تقييم المخاطر لامركزية المصادقين، وتاريخ التدقيق، والمرونة التشغيلية، والاختراقات السابقة. في أبريل، تسلل مخترق إلى حزمة برمجية رسمية يستخدمها مطورو XRPL، مضمنًا رمزًا خبيثًا يمكنه سرقة مفاتيح المستخدمين الخاصة. على الرغم من أن دفتر الأستاذ الأساسي ومستودع GitHub لم يتم اختراقهما مباشرة، إلا أن الخرق كشف عن نقاط ضعف في أمان سلسلة التوريد للبلوكشين وأثار انتقادات حادة. في ذلك الوقت، وفقًا لـ Aikido Security، حصل المهاجم على وصول إلى رمز مدير حزمة Node (NPM) لأحد المطورين، مما سمح له بنشر إصدارات مخترقة من xrpl.js، مكتبة JavaScript الرسمية للتفاعل مع دفتر الأستاذ XRP. مع أكثر من 140,000 تنزيل أسبوعي، تم دمج الحزمة على نطاق واسع في مئات الآلاف من التطبيقات والمواقع الإلكترونية، مما أثار مخاوف بشأن النطاق المحتمل للخرق. "كان هذا يمكن أن يكون كارثيًا،" حذر إريكسن في تحديث أمني، مشيرًا إلى أن الثغرة سمحت نظريًا للمهاجمين بسرقة المفاتيح الخاصة، مما يعرض محافظ العملات المشفرة للخطر. تم اكتشاف الرمز الخبيث في 21 أبريل، عندما أشار نظام المراقبة الخاص بـ Aikido إلى خمسة إصدارات مشبوهة من الحزمة. يظل توزيع المصادقين نقطة ألم أخرى. على عكس الإيثريوم وسولانا، اللذين يعتمدان على مجموعات مصادقة واسعة تضم أكثر من مليون و1,700 عقدة على التوالي، يمتلك دفتر الأستاذ XRP حوالي 190 مصادقًا نشطًا. من بين هؤلاء، تم تضمين 35 فقط في "قائمة العقد الفريدة" الافتراضية، المجموعة الموثوقة التي يستخدمها معظم المشاركين للوصول إلى إجماع. في حين أن هذا التصميم يهدف إلى تعزيز السرعة والموثوقية، يجادل النقاد بأنه يركز السلطة ويجعل النظام أكثر عرضة للإخفاقات المنسقة. Wellgistics تطلق مدفوعات دفتر الأستاذ XRP للصيدليات الأمريكية تقدم Wellgistics Health نظام دفع قائم على دفتر الأستاذ XRP لآلاف الصيدليات في جميع أنحاء الولايات المتحدة، مما يمثل أحد أوائل نشر البلوكشين واسع النطاق في قطاع الرعاية الصحية. قال الموزع المدرج في ناسداك (WGRX) إن المنصة ستسمح للصيدليات المستقلة بدفع ثمن مخزون الأدوية ونقل الأموال فورًا، متجاوزة تأخيرات البنوك ورسوم بطاقات الائتمان المرتفعة التي غالبًا ما ترهق المشغلين الصغار. يتكامل الإطلاق مع RxERP، وهي أداة تخطيط مؤسسي وتجارة إلكترونية صيدلانية متسلسلة، تقدم تتبعًا في الوقت الفعلي، وتكاليف أقل، وتسوية مباشرة بين الصيدليات والموزعين. تعد Wellgistics، التي تضم أكثر من 6,500 صيدلية و200 مصنع في شبكتها، من بين أولى شركات الرعاية الصحية التي تطلق حلًا للدفع على دفتر الأستاذ XRP (XRPL)، البلوكشين مفتوح المصدر المدعوم من Ripple Labs. يمكن للصيدليات الآن التسجيل في النسخة التجريبية من البرنامج. قال الرئيس التنفيذي براين نورتون إن استجابة أصحاب الصيدليات كانت أقوى مما كان متوقعًا، مشيرًا إلى أنهم "أكثر تفكيرًا مستقبليًا بشأن البلوكشين مما يفترض الكثيرون في الصناعة."دفتر الأستاذ XRP، البلوكشين وراء ثالث أكبر عملة مشفرة في العالم، أصبح تحت المجهر بعد تصنيفه في المرتبة الأخيرة في تقييم أمني جديد من شركة تحليلات البلوكشين Kaiko. النقاط الرئيسية: حصل دفتر الأستاذ XRP على المرتبة الأخيرة في تقييم Kaiko الأمني بدرجة 41 من أصل 100. كشف اختراق في أبريل عن نقاط ضعف في سلسلة توريد برمجيات XRPL، مما أثار مخاوف كبيرة. يظل التوزيع المحدود للمصادقين وانخفاض اللامركزية نقاط ضعف رئيسية للشبكة. وفقًا لتصنيف النظام البيئي للبلوكشين الفصلي من Kaiko، سجل دفتر الأستاذ XRP 41 درجة فقط من أصل 100 في فئة الأمان، وهو الأدنى بين 15 بلوكشين تم مسحها. وضعه ذلك خلف Polygon بـ 44 وStellar بـ 45، بينما تصدر الإيثريوم المجموعة بدرجة 83. درجات ضعيفة في أمان المصادقين واللامركزية تقيّم Kaiko البلوكشين عبر خمسة أركان: الحوكمة، والتكامل، والسيولة، والكفاءة التشغيلية، والأمان. يغطي تقييم المخاطر لامركزية المصادقين، وتاريخ التدقيق، والمرونة التشغيلية، والاختراقات السابقة. في أبريل، تسلل مخترق إلى حزمة برمجية رسمية يستخدمها مطورو XRPL، مضمنًا رمزًا خبيثًا يمكنه سرقة مفاتيح المستخدمين الخاصة. على الرغم من أن دفتر الأستاذ الأساسي ومستودع GitHub لم يتم اختراقهما مباشرة، إلا أن الخرق كشف عن نقاط ضعف في أمان سلسلة التوريد للبلوكشين وأثار انتقادات حادة. في ذلك الوقت، وفقًا لـ Aikido Security، حصل المهاجم على وصول إلى رمز مدير حزمة Node (NPM) لأحد المطورين، مما سمح له بنشر إصدارات مخترقة من xrpl.js، مكتبة JavaScript الرسمية للتفاعل مع دفتر الأستاذ XRP. مع أكثر من 140,000 تنزيل أسبوعي، تم دمج الحزمة على نطاق واسع في مئات الآلاف من التطبيقات والمواقع الإلكترونية، مما أثار مخاوف بشأن النطاق المحتمل للخرق. "كان هذا يمكن أن يكون كارثيًا،" حذر إريكسن في تحديث أمني، مشيرًا إلى أن الثغرة سمحت نظريًا للمهاجمين بسرقة المفاتيح الخاصة، مما يعرض محافظ العملات المشفرة للخطر. تم اكتشاف الرمز الخبيث في 21 أبريل، عندما أشار نظام المراقبة الخاص بـ Aikido إلى خمسة إصدارات مشبوهة من الحزمة. يظل توزيع المصادقين نقطة ألم أخرى. على عكس الإيثريوم وسولانا، اللذين يعتمدان على مجموعات مصادقة واسعة تضم أكثر من مليون و1,700 عقدة على التوالي، يمتلك دفتر الأستاذ XRP حوالي 190 مصادقًا نشطًا. من بين هؤلاء، تم تضمين 35 فقط في "قائمة العقد الفريدة" الافتراضية، المجموعة الموثوقة التي يستخدمها معظم المشاركين للوصول إلى إجماع. في حين أن هذا التصميم يهدف إلى تعزيز السرعة والموثوقية، يجادل النقاد بأنه يركز السلطة ويجعل النظام أكثر عرضة للإخفاقات المنسقة. Wellgistics تطلق مدفوعات دفتر الأستاذ XRP للصيدليات الأمريكية تقدم Wellgistics Health نظام دفع قائم على دفتر الأستاذ XRP لآلاف الصيدليات في جميع أنحاء الولايات المتحدة، مما يمثل أحد أوائل نشر البلوكشين واسع النطاق في قطاع الرعاية الصحية. قال الموزع المدرج في ناسداك (WGRX) إن المنصة ستسمح للصيدليات المستقلة بدفع ثمن مخزون الأدوية ونقل الأموال فورًا، متجاوزة تأخيرات البنوك ورسوم بطاقات الائتمان المرتفعة التي غالبًا ما ترهق المشغلين الصغار. يتكامل الإطلاق مع RxERP، وهي أداة تخطيط مؤسسي وتجارة إلكترونية صيدلانية متسلسلة، تقدم تتبعًا في الوقت الفعلي، وتكاليف أقل، وتسوية مباشرة بين الصيدليات والموزعين. تعد Wellgistics، التي تضم أكثر من 6,500 صيدلية و200 مصنع في شبكتها، من بين أولى شركات الرعاية الصحية التي تطلق حلًا للدفع على دفتر الأستاذ XRP (XRPL)، البلوكشين مفتوح المصدر المدعوم من Ripple Labs. يمكن للصيدليات الآن التسجيل في النسخة التجريبية من البرنامج. قال الرئيس التنفيذي براين نورتون إن استجابة أصحاب الصيدليات كانت أقوى مما كان متوقعًا، مشيرًا إلى أنهم "أكثر تفكيرًا مستقبليًا بشأن البلوكشين مما يفترض الكثيرون في الصناعة."

تقرير جديد: دفتر الأستاذ XRP يحتل المرتبة الأدنى من حيث الأمان بين 15 بلوكتشين

2025/08/18 20:52

دفتر XRP، البلوكشين وراء ثالث أكبر عملة مشفرة في العالم، خضع للتدقيق بعد تصنيفه في المرتبة الأخيرة في تقييم أمني جديد من شركة تحليلات البلوكشين Kaiko.

النقاط الرئيسية:

  • حصل دفتر XRP على المرتبة الأخيرة في المراجعة الأمنية لـ Kaiko بدرجة 41 من 100.
  • كشف اختراق في أبريل عن نقاط ضعف في سلسلة توريد برمجيات XRPL، مما أثار مخاوف كبيرة.
  • يظل التوزيع المحدود للمصادقين وانخفاض اللامركزية نقاط ضعف رئيسية في الشبكة.

وفقًا لتصنيف النظام البيئي للبلوكشين الربع سنوي من Kaiko، حصل دفتر XRP على 41 درجة فقط من 100 في فئة الأمان، وهو الأدنى بين 15 بلوكشين تم مسحها.

وضعه ذلك خلف Polygon بـ 44 و Stellar بـ 45، بينما تصدر Ethereum المجموعة بدرجة 83.

درجات ضعيفة في أمان المصادقين واللامركزية

تقيّم Kaiko البلوكشين عبر خمسة أعمدة: الحوكمة، والتكامل، والسيولة، والكفاءة التشغيلية، والأمان.

يغطي تقييم الأمان لامركزية المصادقين، وتاريخ التدقيق، والمرونة التشغيلية، والاختراقات السابقة.

في أبريل، تسلل مخترق إلى حزمة برمجية رسمية يستخدمها مطورو XRPL، مضمنًا رمزًا خبيثًا يمكنه سرقة المفاتيح الخاصة للمستخدمين.

على الرغم من أن دفتر الأستاذ الأساسي ومستودع GitHub لم يتم اختراقهما بشكل مباشر، إلا أن الخرق كشف عن نقاط ضعف في أمان سلسلة التوريد للبلوكشين وأثار انتقادات حادة.

في ذلك الوقت، حصل المهاجم من Aikido Security على رمز مدير حزمة Node (NPM) الخاص بأحد المطورين، مما سمح له بنشر إصدارات مخترقة من xrpl.js، وهي مكتبة JavaScript الرسمية للتفاعل مع دفتر XRP.

مع أكثر من 140,000 تنزيل أسبوعي، تم دمج الحزمة على نطاق واسع في مئات الآلاف من التطبيقات والمواقع الإلكترونية، مما أثار مخاوف بشأن النطاق المحتمل للخرق.

"كان يمكن أن يكون هذا كارثيًا،" حذر إريكسن في تحديث أمني، مشيرًا إلى أن العيب سمح نظريًا للمهاجمين بسرقة المفاتيح الخاصة، مما يعرض محافظ العملات المشفرة للخطر.

تم اكتشاف الرمز الخبيث في 21 أبريل، عندما علم نظام المراقبة الخاص بـ Aikido خمسة إصدارات مشبوهة من الحزمة.

يظل توزيع المصادقين نقطة ألم أخرى. على عكس Ethereum و Solana، اللذين يعتمدان على مجموعات مصادقين واسعة تضم أكثر من مليون و 1,700 عقدة على التوالي، يحتوي دفتر XRP على حوالي 190 مصادقًا نشطًا.

من بين هؤلاء، تم تضمين 35 فقط في "قائمة العقد الفريدة" الافتراضية، وهي المجموعة الموثوقة التي يستخدمها معظم المشاركين للوصول إلى توافق. في حين أن هذا التصميم يهدف إلى تعزيز السرعة والموثوقية، يجادل النقاد بأنه يركز السلطة ويجعل النظام أكثر عرضة للفشل المنسق.

Wellgistics تطلق مدفوعات دفتر XRP للصيدليات الأمريكية

تقدم Wellgistics Health نظام دفع قائم على دفتر XRP لآلاف الصيدليات في جميع أنحاء الولايات المتحدة، مما يمثل واحدة من أولى عمليات نشر البلوكشين واسعة النطاق في قطاع الرعاية الصحية.

قال الموزع المدرج في ناسداك (WGRX) إن المنصة ستسمح للصيدليات المستقلة بالدفع مقابل مخزون الأدوية ونقل الأموال على الفور، متجاوزة تأخيرات البنوك ورسوم بطاقات الائتمان المرتفعة التي غالبًا ما تضغط على المشغلين الصغار.

يتكامل الطرح مع RxERP، وهي أداة تخطيط مؤسسي وتجارة إلكترونية صيدلانية متسلسلة، تقدم تتبعًا في الوقت الفعلي، وتكاليف أقل، وتسوية مباشرة بين الصيدليات والموزعين.

تعد Wellgistics، التي تضم أكثر من 6,500 صيدلية و 200 مصنع في شبكتها، من بين أولى شركات الرعاية الصحية التي تطلق حل دفع على دفتر XRP (XRPL)، وهو البلوكشين مفتوح المصدر المدعوم من Ripple Labs.

يمكن للصيدليات الآن التسجيل في النسخة التجريبية من البرنامج.

قال الرئيس التنفيذي براين نورتون إن استجابة أصحاب الصيدليات كانت أقوى مما كان متوقعًا، مشيرًا إلى أنهم "أكثر تفكيرًا مستقبليًا بشأن البلوكشين مما يفترض الكثيرون في الصناعة."

إخلاء مسؤولية: المقالات المُعاد نشرها على هذا الموقع مستقاة من منصات عامة، وهي مُقدمة لأغراض إعلامية فقط. لا تُظهِر بالضرورة آراء MEXC. جميع الحقوق محفوظة لمؤلفيها الأصليين. إذا كنت تعتقد أن أي محتوى ينتهك حقوق جهات خارجية، يُرجى التواصل عبر البريد الإلكتروني service@support.mexc.com لإزالته. لا تقدم MEXC أي ضمانات بشأن دقة المحتوى أو اكتماله أو حداثته، وليست مسؤولة عن أي إجراءات تُتخذ بناءً على المعلومات المُقدمة. لا يُمثل المحتوى نصيحة مالية أو قانونية أو مهنية أخرى، ولا يُعتبر توصية أو تأييدًا من MEXC.

قد يعجبك أيضاً