khoảng 18 nghìn tỷ $XRP — đó là lượng mà theo ước tính của Veria, một giao dịch có thể tạo ra. trong khi giới hạn tổng cung là 100 tỷ

lỗi trong mã thanh toán XRPL tồn tại từ năm 2015: số tiền trong các offer được cộng bằng bộ đếm 64-bit mà không kiểm tra. khi bị tràn — một con số khổng lồ biến thành con số nhỏ

được AI agent tìm ra, Veria nhận tiền thưởng $250000
XRPL cho biết không tìm thấy dấu vết khai thác lỗ hổng trên các mạng công khai

nhưng có hai điều khiến mình bận tâm hơn:
1. phép kiểm tra «XRP không được tạo ra» cũng dùng chính bộ đếm đó. nó cũng bị tràn và chỉ thấy phí giao dịch. tức là phép kiểm tra im lặng đúng vào lúc đáng lẽ phải báo động
2. bản vá trong xrpld 3.4.1 được triển khai mà không có cuộc bỏ phiếu của các validator
còn mã nguồn được công bố khoảng hai tuần sau các bản nhị phân. Justin Bons viết đúng thế này: XRP đã chạy bằng mã đóng trong hai tuần

bản vá nhanh, ổn. nhưng mã đóng trên một mạng lưới validator thì — chịu, chịu

#XRPL #xrp