#xrpledgerpatchesxrpcreationbug #BảnváXRPLedgerLỗihìnhthànhXRP

Đã sửa lỗi nghiêm trọng trong xrpld 3.4.1 - ngày 25 tháng 9 năm 2026

LỖI tồn tại từ năm 2015 (10 năm!):
Hệ thống xử lý thanh toán gặp lỗi tràn số nguyên.
Kẻ tấn công có thể:
1. Mở hàng trăm tài khoản
2. Mỗi tài khoản chào bán một lượng token nhỏ để đổi lấy lượng XRP KHỔNG LỒ
3. Một khoản thanh toán mua TẤT CẢ các chào bán cùng lúc
4. Tổng số XRP phải trả quá lớn → bộ đếm BỊ TRÀN thành một số nhỏ
5. Người bán được trả ĐẦY ĐỦ, người mua gần như KHÔNG MẤT GÌ
6. Phần chênh lệch = XRP MỚI được tạo ra từ hư không → có thể đem đi chi tiêu!

Cơ chế kiểm tra an toàn của sổ cái dùng cùng phép tính sai lệch nên không phát hiện được lỗi.
Giới hạn trên mỗi tài khoản bị vượt qua vì XRP được phân tán qua hàng trăm tài khoản.

Chi phí tấn công: chỉ vài trăm XRP (có thể thu hồi).

Được phát hiện bởi Cayden Liao + Veria AI
Báo cáo ngày 22 tháng 9 qua chương trình Bug Bounty
RippleX tái hiện trên máy chủ thử nghiệm - xác nhận XRP tạo ra có thể chi tiêu
Đã vá ngày 25 tháng 9 - KHÔNG có bằng chứng lỗi bị khai thác trên mainnet

Lần đầu tiên sau hơn 10 năm, Ripple bỏ qua bước sửa đổi cần sự bỏ phiếu của validator - lỗi được khắc phục ngay khi nâng cấp để tránh làm lộ lỗi trong mã nguồn công khai.
Hơn 80% validator đã nâng cấp ngay trong ngày đầu tiên.

Ngoài ra, một lỗi thứ hai cũng đã được sửa: lỗ hổng trong giao dịch Batch (fixBatchV1_2) - được kích hoạt ngày 9 tháng 10.

Nguồn cung XRP tối đa 100 tỷ đã bị đe dọa - giờ đã an toàn.

$XRP P #XRP #XRPL