#XRP账本修复可增发XRP的漏洞
$XRP Lỗ hổng này nghiêm trọng đến mức việc khắc phục đã bỏ qua quy trình bỏ phiếu thông thường.
Ngày 9 tháng 10 năm 2026, XRPL tiết lộ một lỗ hổng có từ năm 2015, cho phép tạo ra XRP có thể đem đi tiêu mà không cần gì cả. Theo thông báo chính thức, chưa phát hiện lỗ hổng này bị khai thác trên mạng công khai.
Diễn biến khá khó tin. Khi hệ thống thanh toán cộng tổng giá trị đơn hàng, con số quá lớn khiến kết quả tính toán quay vòng thành một số nhỏ. Người bán nhận đủ số tiền ban đầu, còn người mua chỉ bị trừ một khoản lẻ; phần chênh lệch trở thành XRP mới. Ngay cả chương trình phụ trách kiểm tra xem có phát hành thêm tiền hay không cũng dùng cách tính tương tự và mắc cùng lỗi. Đội ngũ phát triển đã tái hiện được lỗi này trong thử nghiệm trên một máy đơn.
Nếu có người khai thác lỗ hổng trước rồi chuyển số tiền tạo ra vào các sàn giao dịch, những người nắm giữ XRP khác có thể phải đối mặt với áp lực bán tăng thêm và tình trạng pha loãng nguồn cung. Ngay cả khi cất tiền trong ví lạnh, họ cũng không tránh được rủi ro về giá này.
Ngày 25 tháng 9, phiên bản vá lỗi 3.4.1 được phát hành. Khi đó, các nhà phát triển tạm thời chưa công khai mã nguồn và yêu cầu các nút cài đặt càng sớm càng tốt. Sau đó, Justin Bons, nhà sáng lập Cyber Capital, đã gay gắt chỉ trích cách làm này trên X, đặt nghi vấn về cam kết phi tập trung của dự án.
Tôi có thể hiểu lý do phải khắc phục khẩn cấp lần này: công bố mã vá sẽ làm lộ lỗ hổng, còn bỏ phiếu theo quy trình thông thường thì phải chờ kích hoạt, chẳng khác nào để lại cơ hội cho kẻ tấn công.
Cái giá phải trả là các nút cần tin tưởng bên phát hành trước, trong khi tạm thời không thể kiểm tra đầy đủ mã nguồn của phiên bản này; trong quá trình nâng cấp, phiên bản mới và cũ có thể xử lý giao dịch tấn công khác nhau, dẫn đến bất đồng, thậm chí khiến mạng ngừng hoạt động. Báo cáo công bố lỗ hổng đã thừa nhận rủi ro này, và mã nguồn hiện cũng đã được công khai.
Nguy cơ phát hành thêm XRP đã được tái hiện là đủ nghiêm trọng. Nhưng mỗi lần xử lý khẩn cấp như vậy đều cần được giải thích rõ và rà soát sau sự việc. Việc các nút chấp thuận phối hợp một lần không có nghĩa là mặc nhiên đồng ý làm theo như vậy trong mọi lần sau.
#xrp #Ripple #加密货币
$XRP Lỗ hổng này nghiêm trọng đến mức việc khắc phục đã bỏ qua quy trình bỏ phiếu thông thường.
Ngày 9 tháng 10 năm 2026, XRPL tiết lộ một lỗ hổng có từ năm 2015, cho phép tạo ra XRP có thể đem đi tiêu mà không cần gì cả. Theo thông báo chính thức, chưa phát hiện lỗ hổng này bị khai thác trên mạng công khai.
Diễn biến khá khó tin. Khi hệ thống thanh toán cộng tổng giá trị đơn hàng, con số quá lớn khiến kết quả tính toán quay vòng thành một số nhỏ. Người bán nhận đủ số tiền ban đầu, còn người mua chỉ bị trừ một khoản lẻ; phần chênh lệch trở thành XRP mới. Ngay cả chương trình phụ trách kiểm tra xem có phát hành thêm tiền hay không cũng dùng cách tính tương tự và mắc cùng lỗi. Đội ngũ phát triển đã tái hiện được lỗi này trong thử nghiệm trên một máy đơn.
Nếu có người khai thác lỗ hổng trước rồi chuyển số tiền tạo ra vào các sàn giao dịch, những người nắm giữ XRP khác có thể phải đối mặt với áp lực bán tăng thêm và tình trạng pha loãng nguồn cung. Ngay cả khi cất tiền trong ví lạnh, họ cũng không tránh được rủi ro về giá này.
Ngày 25 tháng 9, phiên bản vá lỗi 3.4.1 được phát hành. Khi đó, các nhà phát triển tạm thời chưa công khai mã nguồn và yêu cầu các nút cài đặt càng sớm càng tốt. Sau đó, Justin Bons, nhà sáng lập Cyber Capital, đã gay gắt chỉ trích cách làm này trên X, đặt nghi vấn về cam kết phi tập trung của dự án.
Tôi có thể hiểu lý do phải khắc phục khẩn cấp lần này: công bố mã vá sẽ làm lộ lỗ hổng, còn bỏ phiếu theo quy trình thông thường thì phải chờ kích hoạt, chẳng khác nào để lại cơ hội cho kẻ tấn công.
Cái giá phải trả là các nút cần tin tưởng bên phát hành trước, trong khi tạm thời không thể kiểm tra đầy đủ mã nguồn của phiên bản này; trong quá trình nâng cấp, phiên bản mới và cũ có thể xử lý giao dịch tấn công khác nhau, dẫn đến bất đồng, thậm chí khiến mạng ngừng hoạt động. Báo cáo công bố lỗ hổng đã thừa nhận rủi ro này, và mã nguồn hiện cũng đã được công khai.
Nguy cơ phát hành thêm XRP đã được tái hiện là đủ nghiêm trọng. Nhưng mỗi lần xử lý khẩn cấp như vậy đều cần được giải thích rõ và rà soát sau sự việc. Việc các nút chấp thuận phối hợp một lần không có nghĩa là mặc nhiên đồng ý làm theo như vậy trong mọi lần sau.
#xrp #Ripple #加密货币