Lỗ hổng suốt 11 năm không ai phát hiện có thể in XRP từ hư không — vậy mà hôm nay XRP vẫn tăng.
Ngày 9 tháng 10, các nhà phát triển XRPL công khai tiết lộ: bộ xử lý thanh toán có một lỗ hổng tràn số nguyên, tồn tại từ năm 2015. Kẻ tấn công chỉ cần mở vài trăm tài khoản, mỗi tài khoản đặt một lệnh bán “đổi lượng token nhỏ lấy lượng XRP khổng lồ”, rồi dùng một giao dịch thanh toán để khớp tất cả lệnh bán cùng lúc — tổng số tiền quá lớn khiến bộ đếm của phần mềm “tràn rồi quay về 0”. Bên bán vẫn nhận đủ tiền, còn bên mua gần như chỉ trả một khoản nhỏ; phần chênh lệch chính là XRP được in ra từ hư không, và có thể chuyển đi, nạp vào sàn giao dịch như bình thường.
Lỗ hổng được nhà nghiên cứu Cayden Liao và Veria AI báo cáo ngày 22 tháng 9 thông qua chương trình tiền thưởng chính thức. Bản sửa lỗi khẩn cấp xrpld 3.4.1 được phát hành ngày 25 tháng 9 (bản vá được tung ra trước, chi tiết chỉ được công bố hai tuần sau đó). RippleX xác nhận không có bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai. Giới hạn nguồn cung 100 tỷ XRP đã được bảo vệ.
Nhận định: Tung bản vá trước, công bố chi tiết sau là quy trình bảo mật tiêu chuẩn. Lần này họ xử lý rất chuyên nghiệp, nhằm ngăn kẻ khác kịp khai thác sau khi lỗ hổng được tiết lộ. Thị trường không hoảng loạn mà còn tăng 1%, cho thấy cách định giá là “lỗ hổng đã được vá, chưa có sự cố nào xảy ra” — rủi ro lại trở thành một lần chứng minh khả năng chống chịu. Một blockchain mà quy tắc nguồn cung được chứng minh là vẫn được giữ vững thì triển vọng dài hạn càng có cơ sở. Nhưng cũng đừng chủ quan: lỗ hổng có thể ẩn náu suốt 11 năm cho thấy hoạt động kiểm toán bộ mã nguồn cũ của XRPL vẫn còn điểm mù. Gần đây, các vấn đề bảo mật tương tự ở hạ tầng cũ liên tiếp bị phanh phui — đây là lời cảnh báo cho toàn ngành. Trong ngắn hạn, XRP vẫn còn nhiều sự kiện: XRPN bắt đầu giao dịch trên Nasdaq vào thứ Hai, CPI được công bố vào thứ Tư; biến động quanh mốc 1,4 USD có thể sẽ lớn.
Dữ liệu tính đến: 2026-10-10 18:54 UTC
Nguồn: CoinDesk; CoinEdition
Chỉ nhằm mục đích chia sẻ thông tin, không phải lời khuyên đầu tư.
$XRP #XRPL
Bạn có ngừng nắm giữ đồng này chỉ vì blockchain từng có lỗ hổng không?
Ngày 9 tháng 10, các nhà phát triển XRPL công khai tiết lộ: bộ xử lý thanh toán có một lỗ hổng tràn số nguyên, tồn tại từ năm 2015. Kẻ tấn công chỉ cần mở vài trăm tài khoản, mỗi tài khoản đặt một lệnh bán “đổi lượng token nhỏ lấy lượng XRP khổng lồ”, rồi dùng một giao dịch thanh toán để khớp tất cả lệnh bán cùng lúc — tổng số tiền quá lớn khiến bộ đếm của phần mềm “tràn rồi quay về 0”. Bên bán vẫn nhận đủ tiền, còn bên mua gần như chỉ trả một khoản nhỏ; phần chênh lệch chính là XRP được in ra từ hư không, và có thể chuyển đi, nạp vào sàn giao dịch như bình thường.
Lỗ hổng được nhà nghiên cứu Cayden Liao và Veria AI báo cáo ngày 22 tháng 9 thông qua chương trình tiền thưởng chính thức. Bản sửa lỗi khẩn cấp xrpld 3.4.1 được phát hành ngày 25 tháng 9 (bản vá được tung ra trước, chi tiết chỉ được công bố hai tuần sau đó). RippleX xác nhận không có bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai. Giới hạn nguồn cung 100 tỷ XRP đã được bảo vệ.
Nhận định: Tung bản vá trước, công bố chi tiết sau là quy trình bảo mật tiêu chuẩn. Lần này họ xử lý rất chuyên nghiệp, nhằm ngăn kẻ khác kịp khai thác sau khi lỗ hổng được tiết lộ. Thị trường không hoảng loạn mà còn tăng 1%, cho thấy cách định giá là “lỗ hổng đã được vá, chưa có sự cố nào xảy ra” — rủi ro lại trở thành một lần chứng minh khả năng chống chịu. Một blockchain mà quy tắc nguồn cung được chứng minh là vẫn được giữ vững thì triển vọng dài hạn càng có cơ sở. Nhưng cũng đừng chủ quan: lỗ hổng có thể ẩn náu suốt 11 năm cho thấy hoạt động kiểm toán bộ mã nguồn cũ của XRPL vẫn còn điểm mù. Gần đây, các vấn đề bảo mật tương tự ở hạ tầng cũ liên tiếp bị phanh phui — đây là lời cảnh báo cho toàn ngành. Trong ngắn hạn, XRP vẫn còn nhiều sự kiện: XRPN bắt đầu giao dịch trên Nasdaq vào thứ Hai, CPI được công bố vào thứ Tư; biến động quanh mốc 1,4 USD có thể sẽ lớn.
Dữ liệu tính đến: 2026-10-10 18:54 UTC
Nguồn: CoinDesk; CoinEdition
Chỉ nhằm mục đích chia sẻ thông tin, không phải lời khuyên đầu tư.
$XRP #XRPL
Bạn có ngừng nắm giữ đồng này chỉ vì blockchain từng có lỗ hổng không?