Lỗ hổng trên XRP Ledger đã được vá; không phát hiện trường hợp khai thác nào
Ngày 25 tháng 9, Ripple đã vá một lỗ hổng tồn tại suốt một thập kỷ trong bộ máy thanh toán của XRP Ledger ở phiên bản xrpld 3.4.1, trước khi thông tin được công bố rộng rãi. Veria AI đã báo cáo lỗ hổng vào ngày 22 tháng 9 thông qua chương trình XRPL Bug Bounty. Lỗi này ảnh hưởng đến xrpld 3.4.0 và các phiên bản cũ hơn. Trong những điều kiện được tạo dựng đặc biệt, lỗi tràn số nguyên có thể khiến phép tính thanh toán cho ra số tiền thấp hơn khoản phải trả, qua đó có khả năng tạo ra khoảng 18 nghìn tỷ XRP có thể sử dụng — cao hơn rất nhiều so với giới hạn nguồn cung 100 tỷ XRP của sổ cái. XRP Ledger Foundation và RippleX cho biết họ không tìm thấy bằng chứng về việc khai thác lỗ hổng trên mạng công khai hoặc phát hành XRP trái phép. Bản vá được triển khai thông qua các bản nâng cấp máy chủ, chứ không thông qua quy trình sửa đổi do các trình xác thực biểu quyết. Phiên bản 3.4.1 cũng xử lý một lỗ hổng riêng liên quan đến giao dịch Batch. Thông tin được công bố cho thấy có một lỗi nghiêm trọng trong luồng thanh toán cốt lõi của XRP Ledger, nhưng chưa có xác nhận về việc phá vỡ giới hạn nguồn cung hay người dùng bị mất tiền.
Neutral
Lỗ hổng này nghiêm trọng vì ảnh hưởng đến một luồng thanh toán cốt lõi của XRP Ledger và về lý thuyết có thể làm suy yếu giới hạn nguồn cung 100 tỷ XRP. Tuy nhiên, thông tin hiện có cho biết lỗ hổng đã được vá trước khi công bố rộng rãi, và các điều tra viên không tìm thấy bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai, XRP bị phát hành trái phép hoặc người dùng chịu thiệt hại. Điều này hạn chế cơ sở để cho rằng giá sẽ chịu tác động trực tiếp kéo dài. Trong ngắn hạn, việc công bố có thể gây biến động khi các nhà giao dịch phản ứng trước quy mô tiềm tàng của lỗ hổng; trong khi đó, việc xác nhận lỗ hổng đã được vá và không có trường hợp khai thác nào được biết đến có thể giúp xoa dịu lo ngại. Về dài hạn, sự việc có thể khiến công chúng chú ý trở lại đến vấn đề bảo mật của XRP Ledger và các quy trình kỹ thuật, nhưng nếu không có xác nhận về việc nguồn cung bị vượt giới hạn hoặc niềm tin bị suy giảm, bản thân sự việc không tạo thành yếu tố thúc đẩy XRP tăng hay giảm kéo dài. Vì vậy, tác động dự kiến lên giá là trung tính.