#XRP账本修复可增发XRP的漏洞 Thế mà có thể in tiền từ hư không!
Trong sổ cái XRP có một lỗi cũ đã ẩn náu khoảng 10 năm. Về lý thuyết, lỗi này có thể cho phép ai đó “tạo ra” XRP mới từ hư không rồi tiêu chúng bình thường, phá vỡ quy tắc “XRP chỉ có tối đa 100 tỷ đồng”.
Chuyện gì đã xảy ra? Khi tính toán số tiền, sổ cái dùng phép cộng số thông thường. Nếu một giao dịch chứa hàng trăm lệnh chờ mua bán có giá cực cao, tổng số sẽ quá lớn khiến máy tính bị “tràn số” — con số đột nhiên biến từ rất lớn thành rất nhỏ. Kết quả là:
• Người bán vẫn nhận đủ XRP;
• Người mua chỉ bị trừ một khoản rất nhỏ;
• Phần chênh lệch ở giữa tương đương với số XRP được tạo thêm từ hư không.
Lỗi này thường không tự kích hoạt. Cần có người cố tình chuẩn bị hàng trăm tài khoản, đặt một loạt lệnh với mức giá vô lý rồi gửi một giao dịch được thiết kế riêng. Chi phí cũng không cao (vài trăm XRP, phần lớn còn có thể lấy lại).
Lỗi này được nhà nghiên cứu Cayden Liao và Veria AI báo cáo vào ngày 22 tháng 9 năm 2026 thông qua chương trình săn lỗi của XRPL.
Tin tốt là:
• Lỗi đã được âm thầm khắc phục vào ngày 25 tháng 9 (chỉ cần nâng cấp lên xrpld 3.4.1);
• Đội ngũ chính thức đã kiểm tra và không phát hiện ai thực sự dùng lỗ hổng này để tạo tiền;
• Các giao dịch chuyển tiền và giao dịch thông thường hoàn toàn không bị ảnh hưởng.
Đây vẫn là lỗ hổng mới nhất được phát hiện, vậy còn bao nhiêu lỗ hổng chưa bị phát hiện? Nếu bị khai thác, hậu quả sẽ là thảm họa mang tính hệ thống.$XRP
Trong sổ cái XRP có một lỗi cũ đã ẩn náu khoảng 10 năm. Về lý thuyết, lỗi này có thể cho phép ai đó “tạo ra” XRP mới từ hư không rồi tiêu chúng bình thường, phá vỡ quy tắc “XRP chỉ có tối đa 100 tỷ đồng”.
Chuyện gì đã xảy ra? Khi tính toán số tiền, sổ cái dùng phép cộng số thông thường. Nếu một giao dịch chứa hàng trăm lệnh chờ mua bán có giá cực cao, tổng số sẽ quá lớn khiến máy tính bị “tràn số” — con số đột nhiên biến từ rất lớn thành rất nhỏ. Kết quả là:
• Người bán vẫn nhận đủ XRP;
• Người mua chỉ bị trừ một khoản rất nhỏ;
• Phần chênh lệch ở giữa tương đương với số XRP được tạo thêm từ hư không.
Lỗi này thường không tự kích hoạt. Cần có người cố tình chuẩn bị hàng trăm tài khoản, đặt một loạt lệnh với mức giá vô lý rồi gửi một giao dịch được thiết kế riêng. Chi phí cũng không cao (vài trăm XRP, phần lớn còn có thể lấy lại).
Lỗi này được nhà nghiên cứu Cayden Liao và Veria AI báo cáo vào ngày 22 tháng 9 năm 2026 thông qua chương trình săn lỗi của XRPL.
Tin tốt là:
• Lỗi đã được âm thầm khắc phục vào ngày 25 tháng 9 (chỉ cần nâng cấp lên xrpld 3.4.1);
• Đội ngũ chính thức đã kiểm tra và không phát hiện ai thực sự dùng lỗ hổng này để tạo tiền;
• Các giao dịch chuyển tiền và giao dịch thông thường hoàn toàn không bị ảnh hưởng.
Đây vẫn là lỗ hổng mới nhất được phát hiện, vậy còn bao nhiêu lỗ hổng chưa bị phát hiện? Nếu bị khai thác, hậu quả sẽ là thảm họa mang tính hệ thống.$XRP