🚨 XRP LEDGER CÓ LỖI CÓ THỂ TẠO RA XRP TỪ HƯ KHÔNG
Chuyện này thật khó tin. XRP Ledger vừa tiết lộ một lỗi có thể tạo ra XRP hoàn toàn mới từ hư không. Đúng vậy, đồng tiền có nguồn cung cố định 100 tỷ.
Chuyện gì đã xảy ra?
Một lỗi tràn số nguyên bên trong công cụ thanh toán XRPL, bộ phận xử lý thanh toán giao dịch trên sàn DEX tích hợp sẵn. Kẻ tấn công có thể mở hàng trăm tài khoản, đăng các lệnh bán một lượng token nhỏ để đổi lấy một lượng XRP khổng lồ, rồi khớp tất cả chỉ bằng một giao dịch thanh toán duy nhất. Tổng số tiền quá lớn khiến phần mềm không thể tính toán chính xác, nên người bán nhận đủ tiền trong khi người mua gần như chẳng phải trả gì. Kết quả = XRP mới chưa từng tồn tại, nhưng có thể chi tiêu như XRP thông thường.
Tệ hơn nữa, bước kiểm tra an toàn chạy sau mỗi giao dịch để đảm bảo không có XRP nào được tạo ra cũng dùng cùng phép tính bị lỗi, nên nó sẽ không phát hiện được việc này.
Ai đã phát hiện ra lỗi?
Nhà nghiên cứu Cayden Liao của Veria AI đã báo cáo lỗi thông qua chương trình săn lỗi của XRPL vào ngày 22 tháng 9. RippleX, bộ phận phát triển của Ripple, đã tái hiện lỗi, xếp loại nghiêm trọng và bản sửa lỗi được hợp nhất vào ngày 23 tháng 9.
Lỗi được sửa khi nào?
xrpld 3.4.1 được phát hành vào ngày 25 tháng 9, âm thầm, không nói rõ bản cập nhật sửa lỗi gì. Hơn 80% trình xác thực UNL mặc định đã chạy phiên bản này ngay trong ngày. Thông tin được công khai vào ngày 9 tháng 10, còn đoạn mã lỗi đã tồn tại từ năm 2015.
Điều quan trọng nhất: RippleX cho biết KHÔNG có bằng chứng nào cho thấy lỗi này từng bị khai thác trên bất kỳ mạng công khai nào. Nguồn cung vẫn an toàn.
Vì sao điều này quan trọng đối với giá: mức trần 100 tỷ là toàn bộ câu chuyện khiến các tổ chức đầu tư vào XRP. Một vụ khai thác thực sự sẽ là thảm họa. Nhưng thay vào đó, chúng ta có một bản sửa lỗi âm thầm và thông tin công bố minh bạch, nên đây là một tiêu đề gây FUD, chứ không phải sự kiện làm tăng nguồn cung. Đừng hoảng loạn bán tháo vì một lỗi đã được vá.
CMP: 1.403 (+1.3% trong 24 giờ)
Biên độ 24 giờ: 1.377 – 1.412 | Mức thấp nhất trong tuần: 1.318
⏱ Ngắn hạn
Giữ trên 1.38 = đà bật tăng vẫn còn
Vượt lại 1.415 = tiến lên 1.45, rồi 1.50
Mất mốc 1.377 = kiểm tra lại đáy tuần 1.318
#XRPLedgerPatchesXRPCreationBug
Chuyện này thật khó tin. XRP Ledger vừa tiết lộ một lỗi có thể tạo ra XRP hoàn toàn mới từ hư không. Đúng vậy, đồng tiền có nguồn cung cố định 100 tỷ.
Chuyện gì đã xảy ra?
Một lỗi tràn số nguyên bên trong công cụ thanh toán XRPL, bộ phận xử lý thanh toán giao dịch trên sàn DEX tích hợp sẵn. Kẻ tấn công có thể mở hàng trăm tài khoản, đăng các lệnh bán một lượng token nhỏ để đổi lấy một lượng XRP khổng lồ, rồi khớp tất cả chỉ bằng một giao dịch thanh toán duy nhất. Tổng số tiền quá lớn khiến phần mềm không thể tính toán chính xác, nên người bán nhận đủ tiền trong khi người mua gần như chẳng phải trả gì. Kết quả = XRP mới chưa từng tồn tại, nhưng có thể chi tiêu như XRP thông thường.
Tệ hơn nữa, bước kiểm tra an toàn chạy sau mỗi giao dịch để đảm bảo không có XRP nào được tạo ra cũng dùng cùng phép tính bị lỗi, nên nó sẽ không phát hiện được việc này.
Ai đã phát hiện ra lỗi?
Nhà nghiên cứu Cayden Liao của Veria AI đã báo cáo lỗi thông qua chương trình săn lỗi của XRPL vào ngày 22 tháng 9. RippleX, bộ phận phát triển của Ripple, đã tái hiện lỗi, xếp loại nghiêm trọng và bản sửa lỗi được hợp nhất vào ngày 23 tháng 9.
Lỗi được sửa khi nào?
xrpld 3.4.1 được phát hành vào ngày 25 tháng 9, âm thầm, không nói rõ bản cập nhật sửa lỗi gì. Hơn 80% trình xác thực UNL mặc định đã chạy phiên bản này ngay trong ngày. Thông tin được công khai vào ngày 9 tháng 10, còn đoạn mã lỗi đã tồn tại từ năm 2015.
Điều quan trọng nhất: RippleX cho biết KHÔNG có bằng chứng nào cho thấy lỗi này từng bị khai thác trên bất kỳ mạng công khai nào. Nguồn cung vẫn an toàn.
Vì sao điều này quan trọng đối với giá: mức trần 100 tỷ là toàn bộ câu chuyện khiến các tổ chức đầu tư vào XRP. Một vụ khai thác thực sự sẽ là thảm họa. Nhưng thay vào đó, chúng ta có một bản sửa lỗi âm thầm và thông tin công bố minh bạch, nên đây là một tiêu đề gây FUD, chứ không phải sự kiện làm tăng nguồn cung. Đừng hoảng loạn bán tháo vì một lỗi đã được vá.
CMP: 1.403 (+1.3% trong 24 giờ)
Biên độ 24 giờ: 1.377 – 1.412 | Mức thấp nhất trong tuần: 1.318
⏱ Ngắn hạn
Giữ trên 1.38 = đà bật tăng vẫn còn
Vượt lại 1.415 = tiến lên 1.45, rồi 1.50
Mất mốc 1.377 = kiểm tra lại đáy tuần 1.318
#XRPLedgerPatchesXRPCreationBug