#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledger vá lỗi tạo XRP 🛡️
🔧 Ngày 9 tháng 10, XRPL thông báo đã khắc phục một lỗi nghiêm trọng tồn tại suốt một thập kỷ trong hệ thống thanh toán. Lỗ hổng này có thể cho phép kẻ tấn công tạo ra XRP có thể sử dụng vượt quá giới hạn nguồn cung 100 tỷ. 😱
🧠 Lỗi này hoạt động như thế nào?
🔹 Một giao dịch thanh toán đi qua hàng trăm lệnh chào mua trong sổ lệnh có thể gây tràn số nguyên trong phép tính XRP 🔢
🔹 Tổng số bị quay vòng thành một con số nhỏ hơn nhiều, trong khi người bán vẫn nhận đủ số tiền 📉
🔹 Phần chênh lệch có thể trở thành XRP mới được tạo ra 🪙
🔹 Để khai thác lỗi này cần hàng trăm lệnh chào giá sai lệch có chủ đích, cùng với khoản dự trữ vài trăm XRP 🧩
📅 Dòng thời gian
🟡 Ngày 22 tháng 9: Nhà nghiên cứu Cayden Liao và Veria AI báo cáo lỗi thông qua chương trình thưởng tìm lỗi 🕵️
🟢 Ngày 25 tháng 9: Bản vá được phát hành trong xrpld 3.4.1; hơn 80% trình xác thực UNL mặc định đã nâng cấp trong vòng 24 giờ ⚡
🔵 Ngày 9 tháng 10: Công bố công khai ✅
✅ Thông tin chính
🔸 RippleX tái hiện khai thác lỗi trên một máy chủ độc lập, nhưng không tìm thấy bằng chứng cho thấy lỗi bị khai thác trên mainnet 🔒
🔸 Bản vá được phát hành khẩn cấp, ngoài quy trình bỏ phiếu sửa đổi thông thường, nên lỗ hổng không bị bỏ ngỏ trong thời gian bỏ phiếu công khai 🗳️
🔸 Một lỗi khác có mức độ nghiêm trọng thấp hơn trong tính năng Batch cũng đã được khắc phục. Batch chưa được kích hoạt trên mainnet khi lỗi được phát hiện 🧱
💡 Kết luận: Quy trình thưởng tìm lỗi đã phát huy hiệu quả: lỗi được báo cáo, tái hiện và vá chỉ trong 3 ngày. 🏆 Các đơn vị vận hành node nên đảm bảo đang chạy xrpld phiên bản 3.4.1 trở lên. 🖥️
💬 Điều này khiến bạn tin tưởng hơn hay kém hơn vào tính bảo mật của XRPL? 🤔👇
#XRP #XRPL #Ripple #RippleX
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu. ⚠️$XRP
🚨 XRP Ledger vá lỗi tạo XRP 🛡️
🔧 Ngày 9 tháng 10, XRPL thông báo đã khắc phục một lỗi nghiêm trọng tồn tại suốt một thập kỷ trong hệ thống thanh toán. Lỗ hổng này có thể cho phép kẻ tấn công tạo ra XRP có thể sử dụng vượt quá giới hạn nguồn cung 100 tỷ. 😱
🧠 Lỗi này hoạt động như thế nào?
🔹 Một giao dịch thanh toán đi qua hàng trăm lệnh chào mua trong sổ lệnh có thể gây tràn số nguyên trong phép tính XRP 🔢
🔹 Tổng số bị quay vòng thành một con số nhỏ hơn nhiều, trong khi người bán vẫn nhận đủ số tiền 📉
🔹 Phần chênh lệch có thể trở thành XRP mới được tạo ra 🪙
🔹 Để khai thác lỗi này cần hàng trăm lệnh chào giá sai lệch có chủ đích, cùng với khoản dự trữ vài trăm XRP 🧩
📅 Dòng thời gian
🟡 Ngày 22 tháng 9: Nhà nghiên cứu Cayden Liao và Veria AI báo cáo lỗi thông qua chương trình thưởng tìm lỗi 🕵️
🟢 Ngày 25 tháng 9: Bản vá được phát hành trong xrpld 3.4.1; hơn 80% trình xác thực UNL mặc định đã nâng cấp trong vòng 24 giờ ⚡
🔵 Ngày 9 tháng 10: Công bố công khai ✅
✅ Thông tin chính
🔸 RippleX tái hiện khai thác lỗi trên một máy chủ độc lập, nhưng không tìm thấy bằng chứng cho thấy lỗi bị khai thác trên mainnet 🔒
🔸 Bản vá được phát hành khẩn cấp, ngoài quy trình bỏ phiếu sửa đổi thông thường, nên lỗ hổng không bị bỏ ngỏ trong thời gian bỏ phiếu công khai 🗳️
🔸 Một lỗi khác có mức độ nghiêm trọng thấp hơn trong tính năng Batch cũng đã được khắc phục. Batch chưa được kích hoạt trên mainnet khi lỗi được phát hiện 🧱
💡 Kết luận: Quy trình thưởng tìm lỗi đã phát huy hiệu quả: lỗi được báo cáo, tái hiện và vá chỉ trong 3 ngày. 🏆 Các đơn vị vận hành node nên đảm bảo đang chạy xrpld phiên bản 3.4.1 trở lên. 🖥️
💬 Điều này khiến bạn tin tưởng hơn hay kém hơn vào tính bảo mật của XRPL? 🤔👇
#XRP #XRPL #Ripple #RippleX
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu. ⚠️$XRP