#XRPLedgerPatchesXRPCreationBug
$XRP Ledger gần đây đã xử lý một lỗ hổng nghiêm trọng tồn tại suốt một thập kỷ, có khả năng cho phép tạo ra hàng tỷ đô la $XRP , điều có thể làm suy yếu giới hạn nguồn cung cố định 100 tỷ XRP của nền tảng.
Vấn đề được phát hiện trong chức năng tổng hợp lệnh chào bán của công cụ thanh toán, bắt nguồn từ năm 2015 và được các nhà nghiên cứu Cayden Liao và Veria AI phát hiện.
Lỗ hổng được báo cáo thông qua chương trình săn lỗi vào ngày 22 tháng 9 và được âm thầm khắc phục trong phiên bản 3.4.1 của xrpld vào ngày 25 tháng 9, lần đầu tiên sau mười năm bỏ qua quy trình bỏ phiếu thông qua sửa đổi thường lệ.
Lỗ hổng hoạt động bằng cách cho phép kẻ tấn công mở hàng trăm tài khoản, mỗi tài khoản đưa ra các lệnh chào bán nhỏ để mua số lượng XRP lớn.
Một khoản thanh toán duy nhất có thể xử lý tất cả các lệnh chào bán cùng lúc, khiến tổng số XRP phải trả bị tràn số và quay vòng thành một con số nhỏ hơn nhiều.
Do đó, người bán sẽ nhận đủ tiền thanh toán trong khi người mua chỉ phải chịu chi phí tối thiểu, từ đó tạo ra XRP mới chưa từng tồn tại trước đó.
Cơ chế xác minh nguồn cung của sổ cái sử dụng cùng phép tính sai lệch này, khiến lỗ hổng không bị phát hiện. Ngoài ra, việc phân bổ qua nhiều tài khoản đã qua mặt các giới hạn áp dụng cho từng tài khoản.
Chi phí ban đầu để thiết lập phương thức này chỉ là vài trăm XRP dùng làm khoản dự trữ và trả phí, phần lớn số này có thể thu hồi. RippleX đã tái tạo thành công vấn đề và xác nhận rằng XRP giả mạo có thể được sử dụng để giao dịch.
Một điểm tích cực là không có bằng chứng cho thấy lỗ hổng này từng được khai thác trên mạng chính, và hơn 80% trình xác thực đã nhanh chóng nâng cấp. Bảo mật là mối quan tâm then chốt, và việc khắc phục này được đánh giá tích cực đối với triển vọng dài hạn của $XRP Ledger.
#xrp #Ripple💰
$XRP Ledger gần đây đã xử lý một lỗ hổng nghiêm trọng tồn tại suốt một thập kỷ, có khả năng cho phép tạo ra hàng tỷ đô la $XRP , điều có thể làm suy yếu giới hạn nguồn cung cố định 100 tỷ XRP của nền tảng.
Vấn đề được phát hiện trong chức năng tổng hợp lệnh chào bán của công cụ thanh toán, bắt nguồn từ năm 2015 và được các nhà nghiên cứu Cayden Liao và Veria AI phát hiện.
Lỗ hổng được báo cáo thông qua chương trình săn lỗi vào ngày 22 tháng 9 và được âm thầm khắc phục trong phiên bản 3.4.1 của xrpld vào ngày 25 tháng 9, lần đầu tiên sau mười năm bỏ qua quy trình bỏ phiếu thông qua sửa đổi thường lệ.
Lỗ hổng hoạt động bằng cách cho phép kẻ tấn công mở hàng trăm tài khoản, mỗi tài khoản đưa ra các lệnh chào bán nhỏ để mua số lượng XRP lớn.
Một khoản thanh toán duy nhất có thể xử lý tất cả các lệnh chào bán cùng lúc, khiến tổng số XRP phải trả bị tràn số và quay vòng thành một con số nhỏ hơn nhiều.
Do đó, người bán sẽ nhận đủ tiền thanh toán trong khi người mua chỉ phải chịu chi phí tối thiểu, từ đó tạo ra XRP mới chưa từng tồn tại trước đó.
Cơ chế xác minh nguồn cung của sổ cái sử dụng cùng phép tính sai lệch này, khiến lỗ hổng không bị phát hiện. Ngoài ra, việc phân bổ qua nhiều tài khoản đã qua mặt các giới hạn áp dụng cho từng tài khoản.
Chi phí ban đầu để thiết lập phương thức này chỉ là vài trăm XRP dùng làm khoản dự trữ và trả phí, phần lớn số này có thể thu hồi. RippleX đã tái tạo thành công vấn đề và xác nhận rằng XRP giả mạo có thể được sử dụng để giao dịch.
Một điểm tích cực là không có bằng chứng cho thấy lỗ hổng này từng được khai thác trên mạng chính, và hơn 80% trình xác thực đã nhanh chóng nâng cấp. Bảo mật là mối quan tâm then chốt, và việc khắc phục này được đánh giá tích cực đối với triển vọng dài hạn của $XRP Ledger.
#xrp #Ripple💰