XRP Ledger vá lỗi có nguy cơ đe dọa giới hạn nguồn cung 100 tỷ
XRP Ledger đã vá một lỗ hổng có thể đã tồn tại từ năm 2015, cho phép kẻ tấn công tạo và sử dụng XRP mà không phải trả số tiền tương ứng, qua đó có khả năng đe dọa giới hạn tổng cung 100 tỷ token. Các nhà nghiên cứu Cayden Liao và Veria AI đã báo cáo lỗ hổng cho RippleX vào ngày 22 tháng 9. Khai thác này sử dụng lỗi đếm trong hệ thống trao đổi tích hợp của ledger, cho phép các tài khoản nhận lượng lớn XRP nhưng chỉ phải trả gần như không đáng kể. RippleX đã tái hiện sự cố trên một máy chủ độc lập, nhưng cho biết không có bằng chứng cho thấy lỗ hổng bị khai thác trên các mạng công khai. Bản vá được phát hành trong phiên bản xrpld 3.4.1 vào ngày 25 tháng 9. Với các nhà giao dịch XRP, sự việc nhấn mạnh những rủi ro bảo mật của giao thức; tuy nhiên, bản vá và việc chưa ghi nhận trường hợp khai thác nào giúp hạn chế tác động tức thời đến thị trường.
Neutral
Lỗ hổng này tiềm ẩn rủi ro nghiêm trọng đối với tính toàn vẹn của nguồn cung XRP, vì vậy tin tức về nó có thể khiến các nhà giao dịch thận trọng hơn trong ngắn hạn, gây biến động hoặc thu hút sự giám sát chặt chẽ hơn. Tuy nhiên, RippleX cho biết không có bằng chứng cho thấy lỗ hổng đã bị khai thác trên các mạng công khai, và bản vá đã được phát hành trong xrpld 3.4.1. Những yếu tố này làm giảm khả năng xảy ra cú sốc nguồn cung tức thời hoặc tổn hại lâu dài đến niềm tin, qua đó củng cố đánh giá tác động trung lập đối với giá. Về dài hạn, sự việc có thể khiến an ninh của XRPL và chất lượng quy trình nâng cấp tiếp tục được chú ý; niềm tin sẽ phụ thuộc vào việc áp dụng bản vá hiệu quả và không xuất hiện bằng chứng về việc lỗ hổng từng bị khai thác.