XRP Ledger vừa tung ra một bản vá khẩn cấp để sửa một lỗ hổng cũ đã âm thầm tồn tại suốt mười năm — một khoản thanh toán có thể tạo ra XRP có thể sử dụng được từ hư không, dù bên gửi chẳng hề bỏ tiền ra. Quy mô mà nhà nghiên cứu trình diễn lên tới hàng tỷ đô la. Cơ chế không phức tạp: logic xác thực không kiểm tra số dư của bên gửi, chẳng khác nào chính sổ cái tự ký cho mình một tấm séc khống — và tấm séc ấy nằm trên chuỗi suốt mười năm mới bị phát hiện.

Tôi đã theo dõi chuyện này một thời gian, và điều thực sự khiến tôi lạnh sống lưng không phải bản thân XRP, mà là tất cả các cầu nối xuyên chuỗi và đơn vị lưu ký — họ chỉ xác minh «tiền đã đến nơi chưa». Nếu chuỗi nguồn có thể tạo tiền từ hư không, thì mọi tài sản được ánh xạ sang cầu nối đều là giả. Khi đối soát, đơn vị lưu ký thấy số dư tăng lên chưa chắc là vì có người thật sự chuyển tiền vào.

Suốt mười năm không bị khai thác — là do may mắn hay chẳng ai nghiêm túc xem mã nguồn? Dù sao thì tôi cũng không dám bảo đảm thay cho báo cáo kiểm toán của người khác. $XRP