XRP Ledger vá lỗ hổng tồn tại 11 năm có thể tạo ra XRP
Tóm tắt thị trường bằng AI
Các nhà phát triển XRP Ledger đã vá một lỗi tồn tại từ lâu trong phép tính đường dẫn thanh toán, lỗi này có thể đã cho phép tạo và chi tiêu XRP tổng hợp, có khả năng làm suy yếu mức trần nguồn cung 100B và tính toàn vẹn của thị trường. RippleX cho biết không có bằng chứng về việc bị khai thác trên các mạng công khai, nhưng việc xác nhận rằng XRP được tạo ra có thể được sử dụng làm dấy lên các cân nhắc về bảo mật và niềm tin. Bản phát hành xrpld 3.4.1 làm giảm rủi ro đuôi gắn với các bất biến nguồn cung ở cấp độ giao thức.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
XRP/USDT+0.41%
Quan điểm AI · XRP/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ChainThink, XRP Ledger vừa khắc phục một lỗ hổng trong cơ chế thanh toán được cho là có thể đã tồn tại từ năm 2015. Lỗ hổng này cho phép kẻ tấn công dùng các giao dịch thanh toán được "thiết kế" đặc biệt để lách giới hạn tính toán khối lượng hoán đổi token, từ đó tạo và chi tiêu lượng XRP rất lớn, làm suy yếu trần nguồn cung 100 tỷ coin.
Kịch bản tấn công gồm việc tạo hàng trăm tài khoản, đặt các lệnh chào mua/bán nhằm đổi một lượng token rất nhỏ lấy số XRP lớn, rồi thực hiện đồng thời các giao dịch bằng một lần thanh toán. Do sai sót trong cách hệ thống tính tổng giá trị giao dịch, tài khoản người bán có thể nhận đủ số XRP, trong khi bên mua gần như không phải trả tương xứng.
Hai nhà nghiên cứu Cayden Liao và Veria AI đã báo cáo lỗ hổng ngày 22/9. RippleX sau đó tái hiện thành công và xác nhận số XRP tạo ra có thể tiếp tục được dùng trong các giao dịch kế tiếp. RippleX cho biết hiện chưa có bằng chứng lỗ hổng bị khai thác trên bất kỳ mạng công khai nào; nhóm phát triển đã phát hành bản vá xrpld 3.4.1 vào ngày 25/9.
