$XRP Lỗ hổng tồn tại suốt một thập kỷ đã được vá, không có XRP mới nào được tạo ra
Quỹ XRP Ledger đã chính thức xử lý sự cố bảo mật gần đây. Tin tốt là không có XRP mới nào được tạo ra và lỗ hổng đã được khắc phục.
Chi tiết sự cố:
Lỗ hổng này đã tồn tại trong mã nguồn hơn một thập kỷ và về lý thuyết có thể bị khai thác để vượt qua giới hạn tổng cung cố định là 100 tỷ XRP. Tuy nhiên, Veria AI đã phát hiện ra lỗ hổng thông qua chương trình săn tìm lỗi của Ripple trước khi có bất kỳ hành vi khai thác nào xảy ra.
Sau khi xác minh, tổng lượng XRP đang lưu hành trên sổ cái là khoảng 99,986 tỷ, xác nhận rằng không có XRP mới nào được tạo ra.
Về bản vá 3.4.1:
Lỗ hổng đã được khắc phục trong phiên bản 3.4.1 cách đây hai tuần. Phiên bản này chỉ trở thành bắt buộc trên mạng lưới sau khi trải qua quy trình bỏ phiếu sửa đổi tiêu chuẩn và nhận được sự ủng hộ liên tục của hơn 80% người xác thực trong hai tuần liên tiếp.
Các cơ quan chức năng lưu ý rằng để kích hoạt lỗ hổng cần hàng trăm thao tác được tạo dựng cẩn thận; các giao dịch thanh toán thông thường hầu như không bị ảnh hưởng.
Về quy trình khắc phục:
Việc công bố bản vá rộng rãi có thể tạo điều kiện cho kẻ tấn công sử dụng AI để đẩy nhanh quá trình phân tích lỗ hổng. Để giảm thiểu rủi ro này, cộng đồng XRPL, bao gồm Quỹ XRP Ledger, RippleX, các nhà phát triển cốt lõi và người xác thực, đã đạt được đồng thuận chung để phát hành trực tiếp bản sửa lỗi. Trong thời gian tới, sự hợp tác với RippleX và cộng đồng sẽ được tăng cường trong các lĩnh vực như xác minh hình thức, kiểm thử đối kháng dựa trên AI, nghiên cứu bảo mật và các chương trình săn tìm lỗi.
Một lỗ hổng tồn tại suốt một thập kỷ đã được vá trước khi bị khai thác — không có XRP mới nào được tạo ra. Bạn nghĩ gì về tính bảo mật của XRPL sau sự cố này?
Tin tức chỉ nhằm mục đích tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.
Quỹ XRP Ledger đã chính thức xử lý sự cố bảo mật gần đây. Tin tốt là không có XRP mới nào được tạo ra và lỗ hổng đã được khắc phục.
Chi tiết sự cố:
Lỗ hổng này đã tồn tại trong mã nguồn hơn một thập kỷ và về lý thuyết có thể bị khai thác để vượt qua giới hạn tổng cung cố định là 100 tỷ XRP. Tuy nhiên, Veria AI đã phát hiện ra lỗ hổng thông qua chương trình săn tìm lỗi của Ripple trước khi có bất kỳ hành vi khai thác nào xảy ra.
Sau khi xác minh, tổng lượng XRP đang lưu hành trên sổ cái là khoảng 99,986 tỷ, xác nhận rằng không có XRP mới nào được tạo ra.
Về bản vá 3.4.1:
Lỗ hổng đã được khắc phục trong phiên bản 3.4.1 cách đây hai tuần. Phiên bản này chỉ trở thành bắt buộc trên mạng lưới sau khi trải qua quy trình bỏ phiếu sửa đổi tiêu chuẩn và nhận được sự ủng hộ liên tục của hơn 80% người xác thực trong hai tuần liên tiếp.
Các cơ quan chức năng lưu ý rằng để kích hoạt lỗ hổng cần hàng trăm thao tác được tạo dựng cẩn thận; các giao dịch thanh toán thông thường hầu như không bị ảnh hưởng.
Về quy trình khắc phục:
Việc công bố bản vá rộng rãi có thể tạo điều kiện cho kẻ tấn công sử dụng AI để đẩy nhanh quá trình phân tích lỗ hổng. Để giảm thiểu rủi ro này, cộng đồng XRPL, bao gồm Quỹ XRP Ledger, RippleX, các nhà phát triển cốt lõi và người xác thực, đã đạt được đồng thuận chung để phát hành trực tiếp bản sửa lỗi. Trong thời gian tới, sự hợp tác với RippleX và cộng đồng sẽ được tăng cường trong các lĩnh vực như xác minh hình thức, kiểm thử đối kháng dựa trên AI, nghiên cứu bảo mật và các chương trình săn tìm lỗi.
Một lỗ hổng tồn tại suốt một thập kỷ đã được vá trước khi bị khai thác — không có XRP mới nào được tạo ra. Bạn nghĩ gì về tính bảo mật của XRPL sau sự cố này?
Tin tức chỉ nhằm mục đích tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.