#xrp账本修复可增发xrp的漏洞
Chỉ một giao dịch được tạo đặc biệt cũng có thể tạo ra 18 nghìn tỷ XRP từ hư không — gấp đúng 180 lần giới hạn tổng cung 🦖
📣 盘面异动群里喊
Đội ngũ XRP Ledger vừa vá một lỗ hổng tràn số nguyên ẩn trong công cụ thanh toán. Nhà nghiên cứu bảo mật Cayden Liao đã chứng minh bằng một bản thử nghiệm khái niệm rằng chỉ cần tạo một giao dịch đặc biệt là có thể tạo ra 18 nghìn tỷ XRP từ hư không.
Kể từ khi ra mắt năm 2012, blockchain này vẫn được quảng bá là có giới hạn cứng 100 tỷ XRP, không thể đào cũng không thể staking. 18 nghìn tỷ tương đương với việc tăng tổng cung lên gấp 180 lần chỉ trong chớp mắt.
Điều khiến người ta lạnh sống lưng hơn là thời gian: lỗ hổng này đã nằm trong mã nguồn hơn 10 năm, mãi đến ngày 22 tháng 9 năm 2026 mới được báo cáo thông qua chương trình săn tiền thưởng lỗi của XRP Ledger.
Đội ngũ phát triển không theo quy trình sửa đổi thông thường kéo dài hai tuần dành cho các trình xác thực, mà trực tiếp tung ra bản vá khẩn cấp chỉ trong ba ngày, nâng cấp phần mềm nút xrpld lên phiên bản 3.4.1. Hơn 80% trình xác thực mặc định đã hoàn tất nâng cấp ngay trong ngày hôm đó.
Chỉ sau khi xác nhận mạng lưới đã an toàn và cửa sổ tấn công hoàn toàn đóng lại, đội ngũ mới công khai chi tiết vào ngày 9 tháng 10. Nhóm của Liao nhận được mức tiền thưởng cao nhất là 250.000 USD; phía dự án xếp đây là một phát hiện bảo mật đặc biệt nghiêm trọng ⚠️
Có một chi tiết then chốt: cuộc tấn công này chỉ khả thi khi kết hợp hai lỗ hổng vốn đều được đánh giá là ít nghiêm trọng. Xét riêng, không lỗ hổng nào gây chết người; nhưng khi kết hợp, chúng có thể phá vỡ giới hạn tổng cung cố định.
Theo tôi, điểm bán hàng lớn nhất của XRP chưa bao giờ là tốc độ, mà là tổng cung được ấn định ở mức 100 tỷ. Con số này là nền tảng cho toàn bộ cách các tổ chức định giá XRP. Một khi tổng cung có thể bị nhân bản, niềm tin sẽ sụp đổ trước cả giá.
Điều thực sự được phơi bày lần này không phải là trình độ mã hóa của riêng một blockchain, mà là một vấn đề phổ quát hơn: mã nguồn càng cũ, càng hoạt động lâu thì càng dễ tích tụ những góc khuất mà chẳng ai còn xem lại. Lần này là lỗi tràn số, lần sau có thể là thứ khác 💥
May mắn là lần này không ai thực sự tạo ra được XRP mới, và không có khoản tiền nào bị thất thoát trên chuỗi. Trong những năm qua, Quỹ XRPL đã trao tổng cộng hơn 1 triệu USD tiền thưởng lỗi; khoản này có lẽ là khoản đắt giá nhất, nhưng cũng xứng đáng nhất.
Điều đáng theo dõi tiếp theo gồm hai điểm: thứ nhất, liệu các blockchain lâu đời khác có logic tràn số tương tự hay không; thứ hai, giá XRP có biến động theo hướng né tránh rủi ro vì tin này hay không.
Bạn nghĩ lỗ hổng cho phép phát hành thêm tiền từ hư không là chuyện thường thấy ở blockchain hay chỉ là sự cố hiếm gặp? Cùng thảo luận ở phần bình luận nhé 🦕
Mỗi ngày, tôi cập nhật cho bạn những điểm nóng của thị trường tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
Chỉ một giao dịch được tạo đặc biệt cũng có thể tạo ra 18 nghìn tỷ XRP từ hư không — gấp đúng 180 lần giới hạn tổng cung 🦖
📣 盘面异动群里喊
Đội ngũ XRP Ledger vừa vá một lỗ hổng tràn số nguyên ẩn trong công cụ thanh toán. Nhà nghiên cứu bảo mật Cayden Liao đã chứng minh bằng một bản thử nghiệm khái niệm rằng chỉ cần tạo một giao dịch đặc biệt là có thể tạo ra 18 nghìn tỷ XRP từ hư không.
Kể từ khi ra mắt năm 2012, blockchain này vẫn được quảng bá là có giới hạn cứng 100 tỷ XRP, không thể đào cũng không thể staking. 18 nghìn tỷ tương đương với việc tăng tổng cung lên gấp 180 lần chỉ trong chớp mắt.
Điều khiến người ta lạnh sống lưng hơn là thời gian: lỗ hổng này đã nằm trong mã nguồn hơn 10 năm, mãi đến ngày 22 tháng 9 năm 2026 mới được báo cáo thông qua chương trình săn tiền thưởng lỗi của XRP Ledger.
Đội ngũ phát triển không theo quy trình sửa đổi thông thường kéo dài hai tuần dành cho các trình xác thực, mà trực tiếp tung ra bản vá khẩn cấp chỉ trong ba ngày, nâng cấp phần mềm nút xrpld lên phiên bản 3.4.1. Hơn 80% trình xác thực mặc định đã hoàn tất nâng cấp ngay trong ngày hôm đó.
Chỉ sau khi xác nhận mạng lưới đã an toàn và cửa sổ tấn công hoàn toàn đóng lại, đội ngũ mới công khai chi tiết vào ngày 9 tháng 10. Nhóm của Liao nhận được mức tiền thưởng cao nhất là 250.000 USD; phía dự án xếp đây là một phát hiện bảo mật đặc biệt nghiêm trọng ⚠️
Có một chi tiết then chốt: cuộc tấn công này chỉ khả thi khi kết hợp hai lỗ hổng vốn đều được đánh giá là ít nghiêm trọng. Xét riêng, không lỗ hổng nào gây chết người; nhưng khi kết hợp, chúng có thể phá vỡ giới hạn tổng cung cố định.
Theo tôi, điểm bán hàng lớn nhất của XRP chưa bao giờ là tốc độ, mà là tổng cung được ấn định ở mức 100 tỷ. Con số này là nền tảng cho toàn bộ cách các tổ chức định giá XRP. Một khi tổng cung có thể bị nhân bản, niềm tin sẽ sụp đổ trước cả giá.
Điều thực sự được phơi bày lần này không phải là trình độ mã hóa của riêng một blockchain, mà là một vấn đề phổ quát hơn: mã nguồn càng cũ, càng hoạt động lâu thì càng dễ tích tụ những góc khuất mà chẳng ai còn xem lại. Lần này là lỗi tràn số, lần sau có thể là thứ khác 💥
May mắn là lần này không ai thực sự tạo ra được XRP mới, và không có khoản tiền nào bị thất thoát trên chuỗi. Trong những năm qua, Quỹ XRPL đã trao tổng cộng hơn 1 triệu USD tiền thưởng lỗi; khoản này có lẽ là khoản đắt giá nhất, nhưng cũng xứng đáng nhất.
Điều đáng theo dõi tiếp theo gồm hai điểm: thứ nhất, liệu các blockchain lâu đời khác có logic tràn số tương tự hay không; thứ hai, giá XRP có biến động theo hướng né tránh rủi ro vì tin này hay không.
Bạn nghĩ lỗ hổng cho phép phát hành thêm tiền từ hư không là chuyện thường thấy ở blockchain hay chỉ là sự cố hiếm gặp? Cùng thảo luận ở phần bình luận nhé 🦕
Mỗi ngày, tôi cập nhật cho bạn những điểm nóng của thị trường tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀