ریپل XRPL Attackathon؛ رقابت امنیتی ۲۰۰ هزار دلاری

شرکت ریپل (Ripple) با همکاری شرکت امنیتی Immunefi رقابت جدیدی به نام Attackathon راه‌اندازی کرده است. هدف این رویداد، کشف و رفع آسیب‌پذیری‌های احتمالی در پروتکل وام‌دهی جدید XRPL است. ریپل می‌خواهد پیش از عرضه نسخه نهایی، امنیت این پروتکل را به‌طور کامل بررسی کند. مجموع جوایز این رقابت ۲۰۰ هزار دلار است.

ویژگی‌های پروتکل جدید XRPL

پروتکل تازه‌ی ریپل قرار است همراه با نسخه XRPL 3.0.0 منتشر شود. این سیستم امکان وام‌دهی بدون وثیقه (Uncollateralized Loans) را میان کاربران فراهم می‌کند. در این ساختار، هیچ قرارداد هوشمند پیچیده‌ای وجود ندارد و نیازی به دارایی‌های واسطه‌ای (Wrapped Assets) نیست.
اعتبار وام‌گیرنده خارج از زنجیره (Off-Chain) بررسی می‌شود، در حالی که مبلغ وام درون زنجیره (On-Chain) باقی می‌ماند. بازپرداخت هم طبق شرایط از پیش تعیین‌شده در پروتکل انجام می‌شود.

نحوه برگزاری رقابت و جوایز

کل پاداش Attackathon ۲۰۰ هزار دلار است. اگر شرکت‌کنندگان حداقل یک آسیب‌پذیری معتبر پیدا کنند، کل مبلغ بین آنان تقسیم می‌شود. در صورتی که هیچ باگ مهمی شناسایی نشود، صندوق ۳۰ هزار دلاری میان کسانی که پیشنهاد یا بینش مفیدی ارائه کرده‌اند، توزیع خواهد شد.

این رویداد دو مرحله دارد:

• ۱۳ تا ۲۷ اکتبر ۲۰۲۵: دوره آموزشی و آمادگی.

• ۲۷ اکتبر تا ۲۹ نوامبر ۲۰۲۵: مرحله اصلی جست‌وجوی باگ‌ها.

کدهای این پروتکل بیشتر با زبان ++C نوشته شده‌اند؛ بنابراین شرکت‌کنندگان باید با این زبان آشنا باشند.

محورهای اصلی بررسی امنیت

محققان امنیتی در این رقابت بخش‌های زیر را بررسی می‌کنند:

• منطق تصفیه وام (Liquidation Logic)

• مکانیزم محاسبه بهره (Interest Accrual)

• کنترل دسترسی مدیریتی (Access Control)

• تعامل با مخازن مالی (Vault Interactions)

• قابلیت‌های Clawback و Deepfreeze

برای آموزش بیشتر، بخش XRPL Attackathon Academy نیز راه‌اندازی شده است. در این بخش، مهندسان ریپل به شرکت‌کنندگان آموزش عملی می‌دهند و راهنمایی‌های فنی ارائه می‌کنند.

هدف ریپل از برگزاری Attackathon

ریپل با این رقابت قصد دارد اعتماد، امنیت و شفافیت در شبکه XRPL را افزایش دهد. نتیجه‌ی این تلاش، عرضه‌ی نسخه‌ای امن‌تر و پایدارتر از پروتکل وام‌دهی خواهد بود. این اقدام، گامی مهم برای گسترش ابزارهای مالی غیرمتمرکز (DeFi) در اکوسیستم ریپل به شمار می‌آید.

دنبال اخبار بیشتر باشید…

برای آگاهی از تازه‌ترین خبرها، تحلیل‌ها در حوزه بلاکچین ، به سایت خانه متاورس ایران مراجعه کنید.