Sổ cái XRP tiết lộ một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công tạo ra XRP có thể sử dụng mà không cần trả tiền — có khả năng đe dọa giới hạn nguồn cung 100 tỷ token.
Tin tốt là gì? Lỗ hổng đã được vá trước khi công bố rộng rãi, và các nhà phát triển không tìm thấy bằng chứng cho thấy nó từng bị khai thác trên các mạng công khai. 👀
🔍 CHUYỆN GÌ ĐÃ XẢY RA?
🔹 Lỗ hổng: Lỗi tràn số nguyên trong bộ xử lý thanh toán của XRPL có thể tính sai các khoản tiền lớn khi một giao dịch thanh toán sử dụng hàng trăm lệnh chào bán được tạo đặc biệt.
🔹 Khả năng khai thác: Kẻ tấn công có thể phân tán XRP mới được tạo ra qua nhiều tài khoản, rồi chi tiêu số tiền này như XRP thông thường.
🔹 Phát hiện: Một nhà nghiên cứu đã báo cáo vấn đề này thông qua chương trình săn lỗi của XRPL vào ngày 22 tháng 9 năm 2026.
🔹 Bản vá: Bản vá đã được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9, trước khi thông tin kỹ thuật được công bố rộng rãi vào ngày 9 tháng 10.
🔹 Kết quả: RippleX đã tái hiện được cách khai thác trong quá trình thử nghiệm, xác nhận XRP có thể được chi tiêu và cho biết không có bằng chứng về việc lỗ hổng bị khai thác trên các mạng công khai.
⚠️ ĐIỀU NÀY QUAN TRỌNG VÌ SAO?
Nguồn cung tối đa 100 tỷ XRP là một phần cốt lõi trong thiết kế kinh tế của đồng tiền này. Một lỗ hổng có thể tạo thêm token nếu bị khai thác sẽ làm suy giảm niềm tin vào sổ cái.
Sự cố này cũng cho thấy một bài học quan trọng: ngay cả một blockchain đã hoạt động nhiều năm vẫn có thể tồn tại những lỗ hổng phần mềm ẩn sâu.
📌 NGƯỜI NẮM GIỮ XRP NÊN LÀM GÌ?
✅ Nếu bạn vận hành một nút XRPL, hãy đảm bảo nút đang chạy phiên bản 3.4.1 trở lên.
✅ Nếu bạn chỉ lưu giữ $XRP trong ví hoặc trên sàn giao dịch, hiện không có bằng chứng cho thấy lỗi này đã dẫn đến một vụ khai thác trên mạng công khai hoặc bạn cần chuyển tiền khẩn cấp.
✅ Theo dõi các bản cập nhật bảo mật chính thức của XRPL và những cải tiến giao thức trong tương lai.
📈 NHẬN ĐỊNH CỦA TÔI: Đây là một lỗ hổng nghiêm trọng, nhưng cách ứng phó cũng rất quan trọng. Một nhà nghiên cứu đã phát hiện lỗ hổng, các nhà phát triển tái hiện được lỗi, bản vá đã được phát hành và thông tin chỉ được công bố sau khi mạng lưới được bảo vệ.
Bảo mật không phải là tuyên bố blockchain không có bất kỳ lỗi nào. Đó là việc phát hiện lỗ hổng, khắc phục chúng một cách có trách nhiệm và tăng cường biện pháp bảo vệ để đối phó với lỗ hổng tiếp theo.
Bạn nghĩ bản vá thành công này giúp củng cố niềm tin vào $XRP, hay lỗ hổng tồn tại suốt 11 năm đặt ra những câu hỏi lớn hơn về bảo mật blockchain? 👇
#xrpledgerpatchesxrpcreationbug #XRP #XRPL #CryptoSecurity #Blockchain
