Lỗ hổng tràn số nguyên trên XRP Ledger: về lý thuyết, có thể đúc 18 nghìn tỷ XRP từ hư không.
Ngày 9 tháng 10, RippleX và Quỹ XRPL tiết lộ rằng công cụ xử lý thanh toán có một lỗ hổng tràn số nguyên tồn tại từ năm 2015. Một giao dịch đơn lẻ được tạo có chủ đích có thể đúc khoảng 18 nghìn tỷ XRP (khoảng 94 tỷ USD). Lỗ hổng được nhà nghiên cứu bảo mật Cayden Liao báo cáo ngày 22 tháng 9, khẩn cấp vá vào ngày 25 tháng 9, với tiền thưởng 250.000 USD (mức cao nhất của dự án).
Các sự kiện chính:
1. Chưa bị khai thác: Phía dự án xác nhận không có bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai; nguồn cung hiện tại vẫn là 9,9986 tỷ XRP.
2. Ngoại lệ về quy trình: Bỏ qua quy trình sửa đổi thông thường—cần 80% trình xác thực ủng hộ trong hai tuần—và có hiệu lực ngay lập tức. Đây là lần đầu tiên cơ chế này bị cố ý bỏ qua kể từ khi được đưa vào sử dụng hơn 10 năm trước. Hơn 80% trình xác thực đã nâng cấp ngay trong ngày phát hành bản vá.
3. Tranh cãi về tính phi tập trung: Justin Bons, nhà sáng lập Cyber Capital, cho rằng động thái này chứng minh XRPL “hoàn toàn không phi tập trung”. Quỹ phản hồi rằng quyết định được đưa ra bởi Quỹ, RippleX, các nhà phát triển cốt lõi và trình xác thực; các đơn vị vận hành nút vẫn có quyền tự do lựa chọn phiên bản để chạy.
Nhận định: Bản thân lỗ hổng đã được khắc phục; vấn đề thực sự là quản trị. Một mạng lưới tự nhận hoàn toàn phi tập trung đã chọn “khẩn cấp bỏ qua quy trình” thay vì “tuân thủ quy trình và để lỗ hổng bị công khai trong nhiều tuần”—đúng đắn về mặt bảo mật, nhưng phải trả giá về mặt hình ảnh. Lập luận “không phải chứng khoán” của XRP phần lớn dựa trên luận điểm về tính phi tập trung.
#XRP #BảoMật
Đây chỉ là ý kiến cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào.
Ngày 9 tháng 10, RippleX và Quỹ XRPL tiết lộ rằng công cụ xử lý thanh toán có một lỗ hổng tràn số nguyên tồn tại từ năm 2015. Một giao dịch đơn lẻ được tạo có chủ đích có thể đúc khoảng 18 nghìn tỷ XRP (khoảng 94 tỷ USD). Lỗ hổng được nhà nghiên cứu bảo mật Cayden Liao báo cáo ngày 22 tháng 9, khẩn cấp vá vào ngày 25 tháng 9, với tiền thưởng 250.000 USD (mức cao nhất của dự án).
Các sự kiện chính:
1. Chưa bị khai thác: Phía dự án xác nhận không có bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai; nguồn cung hiện tại vẫn là 9,9986 tỷ XRP.
2. Ngoại lệ về quy trình: Bỏ qua quy trình sửa đổi thông thường—cần 80% trình xác thực ủng hộ trong hai tuần—và có hiệu lực ngay lập tức. Đây là lần đầu tiên cơ chế này bị cố ý bỏ qua kể từ khi được đưa vào sử dụng hơn 10 năm trước. Hơn 80% trình xác thực đã nâng cấp ngay trong ngày phát hành bản vá.
3. Tranh cãi về tính phi tập trung: Justin Bons, nhà sáng lập Cyber Capital, cho rằng động thái này chứng minh XRPL “hoàn toàn không phi tập trung”. Quỹ phản hồi rằng quyết định được đưa ra bởi Quỹ, RippleX, các nhà phát triển cốt lõi và trình xác thực; các đơn vị vận hành nút vẫn có quyền tự do lựa chọn phiên bản để chạy.
Nhận định: Bản thân lỗ hổng đã được khắc phục; vấn đề thực sự là quản trị. Một mạng lưới tự nhận hoàn toàn phi tập trung đã chọn “khẩn cấp bỏ qua quy trình” thay vì “tuân thủ quy trình và để lỗ hổng bị công khai trong nhiều tuần”—đúng đắn về mặt bảo mật, nhưng phải trả giá về mặt hình ảnh. Lập luận “không phải chứng khoán” của XRP phần lớn dựa trên luận điểm về tính phi tập trung.
#XRP #BảoMật
Đây chỉ là ý kiến cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào.