【Chỉ một giao dịch, suýt in ra $XRP từ hư không 😱🖨️】
Vào trang chủ tham gia nhóm chat người hâm mộ của anh X 🔥
Về lý thuyết, chỉ một giao dịch cũng có thể tạo ra $XRP từ hư không. Đây không phải tình tiết trong phim, mà là chuyện có thật vừa được công bố tuần trước. Quy tắc của sổ cái quy định cứng tổng cung là 100 tỷ đồng. Giới hạn này suýt bị lật đổ chỉ vì một lỗi đếm trong một dòng mã.🔓
Vấn đề nằm ở hệ thống trao đổi tích hợp sẵn trong sổ cái. Cách tấn công rất đơn giản nhưng cực kỳ nguy hiểm. Đầu tiên, mở vài trăm tài khoản, mỗi tài khoản đăng một lệnh bán với số lượng cực nhỏ. Món hàng đem bán chẳng đáng bao nhiêu, nhưng lượng XRP yêu cầu lại cao bất thường. Sau đó, dùng một giao dịch duy nhất để khớp tất cả lệnh bán cùng lúc.💥
Vấn đề là phép tính không xử lý nổi con số. Khi tổng giá trị bị tràn số, phần mềm ghi sổ sai. Người bán nhận đủ tiền, còn người mua gần như không bị trừ gì. Cứ thế, XRP tự nhiên xuất hiện rồi lọt vào túi kẻ tấn công. Đáng lẽ giao dịch phải được kiểm tra sau đó, nhưng hệ thống vẫn dùng chính con số sai ấy. Giới hạn nhận tiền cũng không chặn được, vì số coin đã bị chia nhỏ ra khắp nơi.📊
Chi phí thực hiện thực ra rất thấp. Mở tài khoản chỉ cần vài trăm XRP, và phần lớn có thể lấy lại. Người phát hiện ra lỗ hổng là Cayden Liao. Anh cùng đội ngũ AI Veria tìm ra lỗi này. Nhóm đã báo cáo nội bộ vào ngày 22 tháng 9. RippleX tái hiện được cuộc tấn công và xác nhận số coin mới tạo ra thực sự có thể đem đi tiêu.🧪
Bản vá được âm thầm phát hành vào ngày 25 tháng 9. Phiên bản xrpld 3.4.1. Khi đó, phía chính thức không nói rõ đã sửa lỗi gì. RippleX cho biết chưa phát hiện vụ khai thác nào trên mạng công khai. Theo tôi, chưa bị khai thác không có nghĩa là chưa ai thử. Các tổ chức đặt niềm tin vào giới hạn tổng cung được quy định cứng; chỉ cần giới hạn ấy lung lay là mọi thứ sụp đổ.🏛️
Gần đây, hàng loạt lỗ hổng cũ lần lượt lộ diện. Kể từ tháng 7, lỗ hổng Coldcard đã kéo theo một sự cố nghiêm trọng. Ít nhất 1367 bitcoin đã bị đánh cắp. Các nút Bitcoin cũng bị thúc giục ngắt kết nối. AI đang giúp tìm lỗi, khiến cả hai phía tấn công và phòng thủ đều tăng tốc.🔍
📌 Tổng cung cố định là nền móng của niềm tin; nền móng mà lung lay thì giá có cao đến đâu cũng vô ích.
Bạn nghĩ nên vá những lỗ hổng vô hình như thế này trước rồi mới công bố không?
Vào trang chủ tham gia nhóm chat người hâm mộ của anh X 🔥
Về lý thuyết, chỉ một giao dịch cũng có thể tạo ra $XRP từ hư không. Đây không phải tình tiết trong phim, mà là chuyện có thật vừa được công bố tuần trước. Quy tắc của sổ cái quy định cứng tổng cung là 100 tỷ đồng. Giới hạn này suýt bị lật đổ chỉ vì một lỗi đếm trong một dòng mã.🔓
Vấn đề nằm ở hệ thống trao đổi tích hợp sẵn trong sổ cái. Cách tấn công rất đơn giản nhưng cực kỳ nguy hiểm. Đầu tiên, mở vài trăm tài khoản, mỗi tài khoản đăng một lệnh bán với số lượng cực nhỏ. Món hàng đem bán chẳng đáng bao nhiêu, nhưng lượng XRP yêu cầu lại cao bất thường. Sau đó, dùng một giao dịch duy nhất để khớp tất cả lệnh bán cùng lúc.💥
Vấn đề là phép tính không xử lý nổi con số. Khi tổng giá trị bị tràn số, phần mềm ghi sổ sai. Người bán nhận đủ tiền, còn người mua gần như không bị trừ gì. Cứ thế, XRP tự nhiên xuất hiện rồi lọt vào túi kẻ tấn công. Đáng lẽ giao dịch phải được kiểm tra sau đó, nhưng hệ thống vẫn dùng chính con số sai ấy. Giới hạn nhận tiền cũng không chặn được, vì số coin đã bị chia nhỏ ra khắp nơi.📊
Chi phí thực hiện thực ra rất thấp. Mở tài khoản chỉ cần vài trăm XRP, và phần lớn có thể lấy lại. Người phát hiện ra lỗ hổng là Cayden Liao. Anh cùng đội ngũ AI Veria tìm ra lỗi này. Nhóm đã báo cáo nội bộ vào ngày 22 tháng 9. RippleX tái hiện được cuộc tấn công và xác nhận số coin mới tạo ra thực sự có thể đem đi tiêu.🧪
Bản vá được âm thầm phát hành vào ngày 25 tháng 9. Phiên bản xrpld 3.4.1. Khi đó, phía chính thức không nói rõ đã sửa lỗi gì. RippleX cho biết chưa phát hiện vụ khai thác nào trên mạng công khai. Theo tôi, chưa bị khai thác không có nghĩa là chưa ai thử. Các tổ chức đặt niềm tin vào giới hạn tổng cung được quy định cứng; chỉ cần giới hạn ấy lung lay là mọi thứ sụp đổ.🏛️
Gần đây, hàng loạt lỗ hổng cũ lần lượt lộ diện. Kể từ tháng 7, lỗ hổng Coldcard đã kéo theo một sự cố nghiêm trọng. Ít nhất 1367 bitcoin đã bị đánh cắp. Các nút Bitcoin cũng bị thúc giục ngắt kết nối. AI đang giúp tìm lỗi, khiến cả hai phía tấn công và phòng thủ đều tăng tốc.🔍
📌 Tổng cung cố định là nền móng của niềm tin; nền móng mà lung lay thì giá có cao đến đâu cũng vô ích.
Bạn nghĩ nên vá những lỗ hổng vô hình như thế này trước rồi mới công bố không?