#XRPLedgerPatchesXRPCreationBug
XRPL vá một lỗi có thể tạo ra XRP từ hư không
Một lỗ hổng trong XRP Ledger đã phơi bày điểm yếu nghiêm trọng trong một trong những cơ chế bảo vệ quan trọng nhất của blockchain: ngăn chặn việc tạo XRP trái phép.
Theo báo cáo công bố lỗ hổng của XRPL được đăng vào ngày 9 tháng 10 năm 2026, vấn đề liên quan đến lỗi tràn số nguyên trong quá trình xử lý thanh toán. Lỗi này có thể cho phép kẻ tấn công nhận được lượng XRP lớn hơn nhiều so với số tiền thực tế bị tính, qua đó có khả năng tạo ra XRP mới.
Cuộc tấn công dựa vào việc hàng trăm tài khoản đặt lệnh chào mua để đổi token lấy XRP. Khi một khoản thanh toán khớp với đủ số lệnh, tổng lượng XRP có thể vượt quá giới hạn của số nguyên 64 bit. Thay vì xử lý lỗi tràn một cách an toàn, phép tính có thể quay vòng về một giá trị nhỏ hơn nhiều.
Điều đáng lo ngại là cơ chế kiểm tra tính toàn vẹn nguồn cung của XRPL cũng có thể bị ảnh hưởng bởi lỗi tràn tương tự, khiến lượng XRP mới tạo ra có khả năng không bị phát hiện.
Theo thông tin được công bố, RippleX đã tái hiện vấn đề trong môi trường thử nghiệm sau khi các nhà nghiên cứu Cayden Liao và Veria AI báo cáo lỗi thông qua chương trình săn tiền thưởng lỗi vào ngày 22 tháng 9.
Bản sửa lỗi được đưa vào xrpld 3.4.1, phát hành ngày 25 tháng 9 năm 2026. Bản này bổ sung các bước kiểm tra lỗi tràn chặt chẽ hơn và cải thiện các biện pháp bảo vệ dùng để xác minh tính toàn vẹn nguồn cung XRP.
XRPL cho biết họ không tìm thấy bằng chứng nào cho thấy lỗ hổng đã bị khai thác trên các mạng công khai.
Sự phân biệt đó rất quan trọng. Lỗ hổng cho thấy XRP về lý thuyết có thể được tạo ra mà không có tài sản bảo chứng phù hợp, nhưng điều đó không có nghĩa là XRP đã thực sự được tạo thêm trên Mainnet.
Theo tôi, điều đáng suy ngẫm hơn là blockchain phụ thuộc nhiều đến mức nào vào những chi tiết tưởng chừng nhỏ nhặt trong phép toán. Chỉ một lỗi tràn trong logic thanh toán cũng có thể làm suy yếu quy tắc về nguồn cung mà người dùng kỳ vọng toàn bộ mạng lưới sẽ thực thi.
Bản vá xử lý vấn đề trước mắt, nhưng sự cố này cũng nhắc nhở rằng ngay cả những blockchain đã có vị thế vững chắc vẫn cần được rà soát bảo mật liên tục đối với logic giao dịch cốt lõi.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC
XRPL vá một lỗi có thể tạo ra XRP từ hư không
Một lỗ hổng trong XRP Ledger đã phơi bày điểm yếu nghiêm trọng trong một trong những cơ chế bảo vệ quan trọng nhất của blockchain: ngăn chặn việc tạo XRP trái phép.
Theo báo cáo công bố lỗ hổng của XRPL được đăng vào ngày 9 tháng 10 năm 2026, vấn đề liên quan đến lỗi tràn số nguyên trong quá trình xử lý thanh toán. Lỗi này có thể cho phép kẻ tấn công nhận được lượng XRP lớn hơn nhiều so với số tiền thực tế bị tính, qua đó có khả năng tạo ra XRP mới.
Cuộc tấn công dựa vào việc hàng trăm tài khoản đặt lệnh chào mua để đổi token lấy XRP. Khi một khoản thanh toán khớp với đủ số lệnh, tổng lượng XRP có thể vượt quá giới hạn của số nguyên 64 bit. Thay vì xử lý lỗi tràn một cách an toàn, phép tính có thể quay vòng về một giá trị nhỏ hơn nhiều.
Điều đáng lo ngại là cơ chế kiểm tra tính toàn vẹn nguồn cung của XRPL cũng có thể bị ảnh hưởng bởi lỗi tràn tương tự, khiến lượng XRP mới tạo ra có khả năng không bị phát hiện.
Theo thông tin được công bố, RippleX đã tái hiện vấn đề trong môi trường thử nghiệm sau khi các nhà nghiên cứu Cayden Liao và Veria AI báo cáo lỗi thông qua chương trình săn tiền thưởng lỗi vào ngày 22 tháng 9.
Bản sửa lỗi được đưa vào xrpld 3.4.1, phát hành ngày 25 tháng 9 năm 2026. Bản này bổ sung các bước kiểm tra lỗi tràn chặt chẽ hơn và cải thiện các biện pháp bảo vệ dùng để xác minh tính toàn vẹn nguồn cung XRP.
XRPL cho biết họ không tìm thấy bằng chứng nào cho thấy lỗ hổng đã bị khai thác trên các mạng công khai.
Sự phân biệt đó rất quan trọng. Lỗ hổng cho thấy XRP về lý thuyết có thể được tạo ra mà không có tài sản bảo chứng phù hợp, nhưng điều đó không có nghĩa là XRP đã thực sự được tạo thêm trên Mainnet.
Theo tôi, điều đáng suy ngẫm hơn là blockchain phụ thuộc nhiều đến mức nào vào những chi tiết tưởng chừng nhỏ nhặt trong phép toán. Chỉ một lỗi tràn trong logic thanh toán cũng có thể làm suy yếu quy tắc về nguồn cung mà người dùng kỳ vọng toàn bộ mạng lưới sẽ thực thi.
Bản vá xử lý vấn đề trước mắt, nhưng sự cố này cũng nhắc nhở rằng ngay cả những blockchain đã có vị thế vững chắc vẫn cần được rà soát bảo mật liên tục đối với logic giao dịch cốt lõi.
#XRP #XRPL #BlockchainSecurity
$NEAR $PIXEL $BTC