RippleX, đội ngũ kỹ thuật và phát triển phần mềm của Ripple, đã vá một lỗ hổng nghiêm trọng trong XRP Ledger (XRPL). 

Đáng chú ý, lỗ hổng này có thể đã cho phép kẻ tấn công tạo ra khoảng 18,45 nghìn tỷ XRP chỉ trong một giao dịch duy nhất, có khả năng làm vượt qua giới hạn cung ứng ban đầu 100 tỷ token của mạng lưới.

Các nhà nghiên cứu từ startup an ninh mạng Veria Labs có trụ sở tại Mỹ đã phát hiện ra lỗ hổng này bằng một tác nhân bảo mật ứng dụng trí tuệ nhân tạo, tác nhân này đã phát triển một khai thác hoạt động được trong môi trường thử nghiệm cục bộ. Lỗ hổng này đã không bị phát hiện trong mã xử lý thanh toán của XRPL kể từ năm 2015.

Trong một báo cáo ngày 12 tháng 10, các nhà nghiên cứu cảnh báo rằng lỗ hổng này có thể khiến mức vốn hóa thị trường được báo cáo là 94 tỷ USD của XRP gặp rủi ro. Lỗ hổng liên quan đến lỗi tràn số nguyên trong bộ xử lý thanh toán của XRPL. Khi một giao dịch xử lý nhiều lệnh trên sàn giao dịch phi tập trung, phần mềm có thể tính sai tổng lượng XRP cần thiết để thanh toán các lệnh đó.

Điều này cho phép người bán nhận đủ số tiền tương ứng với các lệnh của họ, trong khi người mua bị tính phí thấp hơn đáng kể. Sau đó, một lỗi số học thứ hai trong cơ chế bảo vệ nguồn cung của sổ cái có thể khiến giao dịch không bị từ chối.

Veria Labs ước tính rằng chỉ một giao dịch thành công cũng có thể tạo ra lượng XRP lớn hơn 184 lần tổng cung XRP ban đầu của XRPL. Các nhà nghiên cứu cũng cho biết cuộc tấn công có thể được lặp lại trong những điều kiện phù hợp.

“Kẻ tấn công có thể tạo ra lượng XRP có thể sử dụng vượt xa tổng cung chỉ trong một giao dịch được xác thực,” Veria Labs cho biết.

Công ty đã báo cáo lỗ hổng vào ngày 22 tháng 9 năm 2026. Bản sửa lỗi được hợp nhất vào ngày hôm sau, và bản phát hành phần mềm khẩn cấp rippled 3.4.1 được tung ra vào ngày 25 tháng 9.

Biện pháp ứng phó này đã bỏ qua quy trình sửa đổi tiêu chuẩn của XRPL, vốn thường yêu cầu sự ủng hộ của hơn 80% số trình xác thực đáng tin cậy trong suốt hai tuần.

Để làm rõ, các nhà phát triển đã chọn cập nhật phần mềm ngay lập tức vì việc công bố bản vá trong khi chờ quy trình phê duyệt thông thường có thể khiến kẻ tấn công phát hiện ra lỗ hổng trước khi mạng lưới được bảo vệ hoàn toàn. Theo thông tin công bố, hơn 80% trình xác thực mặc định đã nâng cấp ngay trong ngày phát hành.

Thông tin này được công bố sau một sự cố bảo mật riêng biệt hồi tháng 8, trong đó kẻ tấn công đã lấy cắp khoảng 200.000 USD từ cầu nối xuyên chuỗi tx XRPL. Cuộc tấn công khai thác phần mềm nhận diện nhầm các giao dịch là khoản tiền nạp, dù lượng XRP tương ứng chưa được chuyển vào quỹ dự trữ của cầu nối.

Sau đó, đơn vị vận hành cầu nối đã tạm dừng dịch vụ và khắc phục lỗ hổng.

Tuy nhiên, vào Chủ nhật, các nhà phát triển XRPL đã công bố kế hoạch tăng cường kiểm thử bảo mật bằng cách bắt buộc kiểm thử lại các lỗ hổng đã được khắc phục trước khi phát hành, đồng thời mở rộng khả năng phát hiện lỗi với sự hỗ trợ của AI.

“Cùng với RippleX và cộng đồng, chúng tôi sẽ đảm bảo XRP Ledger được bảo vệ trước những lỗ hổng như vậy. Điều này có nghĩa là áp dụng triệt để phương pháp xác minh hình thức và kiểm thử đối kháng bằng AI, hợp tác chặt chẽ với các nhà nghiên cứu bảo mật, đồng thời tăng cường chương trình săn lỗi.” Họ tuyên bố trên X.