Hãy tưởng tượng bạn thức dậy và phát hiện 18.45 NGHÌN TỶ $XRP mới đã được đưa vào lưu thông chỉ sau một đêm.
Điều đó suýt nữa đã xảy ra vì một lỗ hổng bảo mật ẩn trong XRP Ledger suốt hơn một thập kỷ.
Các nhà nghiên cứu bảo mật ứng dụng AI tại Veria Labs đã phát hiện một lỗ hổng tràn số nguyên nghiêm trọng. Lỗ hổng này có thể cho phép một giao dịch được tạo đặc biệt phát hành khoảng 18.45 nghìn tỷ XRP, nhiều hơn 184 lần tổng cung ban đầu là 100 tỷ.
Điều đáng chú ý là gì? Lỗ hổng được cho là đã tồn tại từ năm 2015, qua nhiều năm rà soát bảo mật.
May mắn thay, lỗ hổng được phát hiện trước khi có bất kỳ vụ khai thác nào được biết đến trên mạng công khai.
RippleX xác nhận sự cố, phát hành bản vá khẩn cấp thông qua xrpld 3.4.1 vào ngày 25 tháng 9 và trao cho Veria Labs khoản tiền thưởng tìm lỗi trị giá 250.000 USD.
Nhưng câu chuyện này đặt ra hai câu hỏi lớn hơn.
Thứ nhất, còn bao nhiêu lỗ hổng blockchain khác vẫn có thể ẩn trong những đoạn mã đã vận hành suốt nhiều năm?
Thứ hai, nghiên cứu bảo mật ứng dụng AI có thể trở thành một trong những công cụ quan trọng nhất để bảo vệ hạ tầng tiền mã hóa hay không?
Với tôi, điều rút ra lớn nhất không phải là XRP Ledger từng có một lỗ hổng nghiêm trọng.
Mà là AI đã giúp phát hiện một lỗ hổng có thể gây thảm họa trước khi kẻ tấn công kịp khai thác nó.
Khi tiền mã hóa tiến tới được các tổ chức chấp nhận, bảo mật cũng cần phát triển nhanh tương đương với chính công nghệ này.
Sự cố này khiến bạn tin tưởng hơn vào $XRP vì hệ thống đã phản ứng nhanh, hay khiến bạn lo ngại về những lỗ hổng vẫn chưa được phát hiện?
Điều đó suýt nữa đã xảy ra vì một lỗ hổng bảo mật ẩn trong XRP Ledger suốt hơn một thập kỷ.
Các nhà nghiên cứu bảo mật ứng dụng AI tại Veria Labs đã phát hiện một lỗ hổng tràn số nguyên nghiêm trọng. Lỗ hổng này có thể cho phép một giao dịch được tạo đặc biệt phát hành khoảng 18.45 nghìn tỷ XRP, nhiều hơn 184 lần tổng cung ban đầu là 100 tỷ.
Điều đáng chú ý là gì? Lỗ hổng được cho là đã tồn tại từ năm 2015, qua nhiều năm rà soát bảo mật.
May mắn thay, lỗ hổng được phát hiện trước khi có bất kỳ vụ khai thác nào được biết đến trên mạng công khai.
RippleX xác nhận sự cố, phát hành bản vá khẩn cấp thông qua xrpld 3.4.1 vào ngày 25 tháng 9 và trao cho Veria Labs khoản tiền thưởng tìm lỗi trị giá 250.000 USD.
Nhưng câu chuyện này đặt ra hai câu hỏi lớn hơn.
Thứ nhất, còn bao nhiêu lỗ hổng blockchain khác vẫn có thể ẩn trong những đoạn mã đã vận hành suốt nhiều năm?
Thứ hai, nghiên cứu bảo mật ứng dụng AI có thể trở thành một trong những công cụ quan trọng nhất để bảo vệ hạ tầng tiền mã hóa hay không?
Với tôi, điều rút ra lớn nhất không phải là XRP Ledger từng có một lỗ hổng nghiêm trọng.
Mà là AI đã giúp phát hiện một lỗ hổng có thể gây thảm họa trước khi kẻ tấn công kịp khai thác nó.
Khi tiền mã hóa tiến tới được các tổ chức chấp nhận, bảo mật cũng cần phát triển nhanh tương đương với chính công nghệ này.
Sự cố này khiến bạn tin tưởng hơn vào $XRP vì hệ thống đã phản ứng nhanh, hay khiến bạn lo ngại về những lỗ hổng vẫn chưa được phát hiện?