XRP Ledger khắc phục lỗi làm giả XRP tồn tại suốt một thập kỷ
XRP Ledger đã vá một lỗ hổng nghiêm trọng trong bộ máy thanh toán, vốn có thể cho phép kẻ tấn công tạo XRP giả. Lỗi tràn số nguyên được báo cáo vào tháng 9 thông qua chương trình thưởng tìm lỗi của XRPL đã tồn tại từ năm 2015. Hàng trăm lệnh chào bán trên sổ lệnh được tạo đặc biệt có thể khiến người mua trả rất ít trong khi người bán vẫn nhận đủ tiền, qua đó tạo ra XRP có thể sử dụng. Cơ chế kiểm tra nguồn cung của ledger cũng mắc cùng lỗi số học, khiến token giả có khả năng tránh bị phát hiện dù XRP có giới hạn nguồn cung 100 tỷ.
Những người duy trì hệ thống cho biết không có bằng chứng cho thấy lỗ hổng đã bị khai thác trên mạng công khai. Bản sửa lỗi được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9; hơn 80% validator thuộc UNL mặc định đã nâng cấp trong ngày hôm đó. Các nhà phát triển cho bản sửa lỗi có hiệu lực ngay sau khi nâng cấp, bỏ qua quy trình sửa đổi thông thường nhằm tránh để XRP Ledger tiếp tục bị phơi nhiễm sau khi bản vá được công khai. Một vấn đề xác thực riêng liên quan đến tính năng Batch cũng được tiết lộ; việc kích hoạt tính năng này được trì hoãn cho đến khi có bản sửa lỗi và nó chưa từng được triển khai trên mainnet.
Lỗ hổng của XRP Ledger đã được khắc phục, và chưa có báo cáo về XRP giả hay khoản tiền nào bị ảnh hưởng. Sự việc có thể khiến các nhà giao dịch xem xét kỹ hơn tính bảo mật và cơ chế quản trị của mạng lưới, nhưng việc vá lỗi nhanh chóng cùng với việc chưa ghi nhận khai thác giúp hạn chế mối đe dọa trước mắt đối với XRP. Các đơn vị vận hành được khuyến nghị nâng cấp lên phiên bản 3.4.1 trở lên. Bài viết cho biết XRP ở mức 1,38 USD vào thứ Hai, giảm 1,6% trong 24 giờ và 9,4% trong bảy ngày.
Neutral
Tác động trực tiếp đến giá XRP được đánh giá là trung tính. Lỗ hổng này nghiêm trọng vì có thể cho phép tạo ra XRP giả nhưng vẫn có thể sử dụng để thanh toán, đe dọa niềm tin vào tính toàn vẹn của sổ cái. Tuy nhiên, nhóm bảo trì cho biết không có bằng chứng cho thấy lỗ hổng đã bị khai thác, đã phát hành bản vá và nói rằng phần lớn trình xác thực đáng tin cậy đã nhanh chóng nâng cấp. Những yếu tố này làm giảm nguy cơ trước mắt về pha loãng nguồn cung hoặc gián đoạn giao dịch XRP.
Trong ngắn hạn, việc công bố thông tin vẫn có thể khiến nhà giao dịch thận trọng hoặc bán ra trong thời gian ngắn khi đánh giá các hệ quả về bảo mật và quản trị. Mức giảm theo tuần được báo cáo có thể làm thị trường nhạy cảm hơn, nhưng thông tin hiện có không chứng minh rằng lỗi này đã gây ra biến động giá. Về dài hạn, niềm tin sẽ phụ thuộc vào việc các trình xác thực tiếp tục nâng cấp, các cuộc rà soát bảo mật minh bạch và bằng chứng cho thấy bản sửa lỗi hoạt động đúng như dự kiến. Một biện pháp ứng phó thành công có thể hạn chế thiệt hại lâu dài, trong khi các lỗ hổng mới hoặc dấu hiệu bị khai thác có thể khiến áp lực giảm giá quay trở lại. Khi chưa có tổn thất hay XRP giả nào được ghi nhận và bản sửa lỗi đã được triển khai, riêng tin tức này không tạo ra động lực rõ ràng theo một chiều giá.