#XRP账本修复可增发XRP的漏洞
Trong giới tiền mã hóa, bạn từng nghe chuyện hacker đánh cắp tiền hay sàn giao dịch làm mất tiền, nhưng đã bao giờ thấy một lỗ hổng suýt có thể trực tiếp “in” ra $XRP chưa?
Nói thật, khi đọc tin này, phản ứng đầu tiên của tôi là: thứ này vậy mà đã âm thầm tồn tại hơn mười năm sao?
XRP Ledger vừa công bố rằng nhóm phát triển đã khắc phục một lỗ hổng nghiêm trọng trong bộ máy xử lý thanh toán. Vấn đề nằm ở lỗi tràn số nguyên. Về lý thuyết, kẻ tấn công có thể lợi dụng các giao dịch được tạo bất thường để tạo ra $XRP vốn không nên tồn tại, và số tiền này vẫn có thể được chuyển cũng như giao dịch bình thường.
Điều vô lý nhất là ngay cả cơ chế kiểm tra bảo mật vốn được thiết kế để ngăn XRP tự dưng phát hành thêm cũng có thể bị vượt qua bằng chính lỗ hổng này.
Đây không phải lỗi hệ thống thông thường.
Giá trị của $XRP phần lớn dựa trên các quy tắc cung ứng đã định và niềm tin của thị trường. Nếu ai đó thực sự có thể vượt qua các quy tắc và phát hành thêm vô hạn, thì còn nói gì đến tính khan hiếm?
May mắn là các nhà nghiên cứu đã phát hiện ra lỗ hổng thông qua chương trình tiền thưởng. Phiên bản 3.4.1 phát hành ngày 25 tháng 9 đã khắc phục xong. Phía chính thức cũng khẳng định hiện chưa có bằng chứng cho thấy lỗ hổng này từng bị khai thác trên mạng công khai.
Nhưng theo tôi, điều đáng suy ngẫm nhất lần này không phải là cứ sửa xong lỗ hổng thì mọi chuyện đều ổn.
Một hệ thống blockchain đã hoạt động hơn mười năm mà vẫn có thể tiềm ẩn vấn đề nghiêm trọng đến mức này. Ai dám khẳng định mã nguồn nền tảng của mình tuyệt đối an toàn?
Tất nhiên, việc chủ động phát hiện, khắc phục và công khai thông tin cũng rất đáng ghi nhận.
Tôi luôn nghĩ rằng cảm giác an toàn thực sự của blockchain không phải là không bao giờ gặp sự cố, mà là khi sự cố xảy ra, liệu có thể kịp thời phát hiện, xử lý và nói rõ sự thật hay không.
Giá tiền mã hóa có thể biến động, nhưng các quy tắc nền tảng tuyệt đối không được phép tùy tiện bị phá vỡ.
Lần này XRP có thể xem là đã thoát nạn. Theo bạn, đây là minh chứng cho năng lực kỹ thuật hay là hồi chuông cảnh báo nghiêm trọng về bảo mật?
#xrp #Ripple #XRPL #TiềnMãHóa
Trong giới tiền mã hóa, bạn từng nghe chuyện hacker đánh cắp tiền hay sàn giao dịch làm mất tiền, nhưng đã bao giờ thấy một lỗ hổng suýt có thể trực tiếp “in” ra $XRP chưa?
Nói thật, khi đọc tin này, phản ứng đầu tiên của tôi là: thứ này vậy mà đã âm thầm tồn tại hơn mười năm sao?
XRP Ledger vừa công bố rằng nhóm phát triển đã khắc phục một lỗ hổng nghiêm trọng trong bộ máy xử lý thanh toán. Vấn đề nằm ở lỗi tràn số nguyên. Về lý thuyết, kẻ tấn công có thể lợi dụng các giao dịch được tạo bất thường để tạo ra $XRP vốn không nên tồn tại, và số tiền này vẫn có thể được chuyển cũng như giao dịch bình thường.
Điều vô lý nhất là ngay cả cơ chế kiểm tra bảo mật vốn được thiết kế để ngăn XRP tự dưng phát hành thêm cũng có thể bị vượt qua bằng chính lỗ hổng này.
Đây không phải lỗi hệ thống thông thường.
Giá trị của $XRP phần lớn dựa trên các quy tắc cung ứng đã định và niềm tin của thị trường. Nếu ai đó thực sự có thể vượt qua các quy tắc và phát hành thêm vô hạn, thì còn nói gì đến tính khan hiếm?
May mắn là các nhà nghiên cứu đã phát hiện ra lỗ hổng thông qua chương trình tiền thưởng. Phiên bản 3.4.1 phát hành ngày 25 tháng 9 đã khắc phục xong. Phía chính thức cũng khẳng định hiện chưa có bằng chứng cho thấy lỗ hổng này từng bị khai thác trên mạng công khai.
Nhưng theo tôi, điều đáng suy ngẫm nhất lần này không phải là cứ sửa xong lỗ hổng thì mọi chuyện đều ổn.
Một hệ thống blockchain đã hoạt động hơn mười năm mà vẫn có thể tiềm ẩn vấn đề nghiêm trọng đến mức này. Ai dám khẳng định mã nguồn nền tảng của mình tuyệt đối an toàn?
Tất nhiên, việc chủ động phát hiện, khắc phục và công khai thông tin cũng rất đáng ghi nhận.
Tôi luôn nghĩ rằng cảm giác an toàn thực sự của blockchain không phải là không bao giờ gặp sự cố, mà là khi sự cố xảy ra, liệu có thể kịp thời phát hiện, xử lý và nói rõ sự thật hay không.
Giá tiền mã hóa có thể biến động, nhưng các quy tắc nền tảng tuyệt đối không được phép tùy tiện bị phá vỡ.
Lần này XRP có thể xem là đã thoát nạn. Theo bạn, đây là minh chứng cho năng lực kỹ thuật hay là hồi chuông cảnh báo nghiêm trọng về bảo mật?
#xrp #Ripple #XRPL #TiềnMãHóa