XRP Ledger แก้ไขบั๊กทศวรรษที่อาจสร้าง XRP หลอก ๆ มูลค่าหลายพันล้าน

นักวิจัยค้นพบช่องโหว่สำคัญที่ทำให้ผู้โจมตีสามารถสร้าง XRP ที่ใช้จ่ายได้โดยไม่ต้องให้เงินทุนธุรกรรม ทำให้เกิดการเปิดตัวซอฟต์แวร์ฉุกเฉินหลังจากข้อบกพร่องนี้แฝงอยู่เป็นเวลาสิบปี

ทีมพัฒนา XRP Ledger ได้แก้ไขช่องโหว่สำคัญที่ไม่ถูกตรวจพบมานานกว่าหนึ่งทศวรรษ ซึ่งอาจทำให้ผู้กระทำการที่เป็นอันตรายสามารถสร้างโทเค็น XRP มูลค่าหลายพันล้านดอลลาร์จากความว่างเปล่าได้ นักวิจัยด้านความปลอดภัยได้สาธิตว่าผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องนี้เพื่อสร้าง XRP ที่ใช้จ่ายได้โดยผู้ส่งไม่ได้ให้เงินทุนการชำระเงินจริง ๆ ทำลายความสมบูรณ์ของอุปทานบัญชีแยกประเภทโดยพื้นฐาน

บั๊กอยู่ในตรรกะการประมวลผลการชำระเงินของโปรโตคอลหลักของ XRP Ledger ในสถานการณ์ปกติ เมื่อผู้ใช้ส่ง XRP บัญชีแยกประเภทจะหักจำนวนเงินจากยอดคงเหลือของผู้ส่งและเครดิตให้กับผู้รับ ช่องโหว่ทำให้ธุรกรรมที่สร้างอย่างระมัดระวังข้ามขั้นตอนการหักในขณะที่ยังคงเครดิตให้กับผู้รับ สร้าง XRP ใหม่ได้อย่างมีประสิทธิภาพซึ่งสามารถซื้อขาย โอน หรือขายบนตลาดแลกเปลี่ยนได้

นักวิจัยที่ค้นพบข้อบกพร่องได้รายงานเป็นส่วนตัวไปยัง Ripple Labs และ XRP Ledger Foundation กระตุ้นกระบวนการเปิดเผยที่ประสานงานฉุกเฉิน ทีมพัฒนาได้เปิดตัวเวอร์ชันแพตช์ของซอฟต์แวร์บัญชีแยกประเภทและกระตุ้นให้ผู้ตรวจสอบและผู้ดำเนินการโหนดทั้งหมดอัปเกรดทันที เนื่องจาก XRP Ledger อาศัยกลไกฉันทามติที่เกี่ยวข้องกับโหนดตรวจสอบ แพตช์จำเป็นต้องได้รับการนำไปใช้อย่างรวดเร็วทั่วเครือข่ายเพื่อป้องกันการใช้ประโยชน์

ผลกระทบที่เป็นไปได้เป็นที่น่าตกใจ ด้วย XRP ซื้อขายประมาณ $0.50 และอุปทานหมุนเวียนประมาณ 53 พันล้านโทเค็น แม้แต่การใช้ประโยชน์อย่างพอประมาณที่สร้างโทเค็นไม่กี่พันล้านก็สามารถทำให้ราคาพังและทำลายความเชื่อมั่นในสินทรัพย์ได้ การมีอยู่ของบั๊กเป็นเวลาสิบปีตั้งคำถามเกี่ยวกับแนวทางการตรวจสอบโค้ดในโครงการสกุลเงินดิจิทัลที่จัดการมูลค่าหลายหมื่นพันล้านดอลลาร์ โดยเฉพาะอย่างยิ่งโครงการที่เปิดตัวก่อนที่การตรวจสอบความปลอดภัยสมัยใหม่จะกลายเป็นมาตรฐาน

สำหรับผู้ถือ XRP ความเสี่ยงทันทีได้ผ่านไปแล้วตอนนี้แพตช์ถูกปรับใช้และได้รับการยอมรับอย่างกว้างขวางโดยผู้ตรวจสอบ อย่างไรก็ตาม เหตุการณ์นี้เน้นย้ำถึงความเปราะบางที่ซ่อนอยู่ของระบบบลอกเชน ไม่เหมือนกับโครงสร้างพื้นฐานทางการเงินแบบดั้งเดิมที่บั๊กมักสามารถย้อนกลับหรือธุรกรรมสามารถยกเลิกได้ การใช้ประโยชน์ที่ประสบความสำเร็จในบัญชีแยกประเภทแบบกระจายอำนาจอาจไม่สามารถย้อนกลับได้หากผู้โจมตีย้ายโทเค็นที่ถูกขโมยหรือปลอมแปลงเร็วพอผ่านบริการผสมหรือตลาดแลกเปลี่ยนแบบกระจายอำนาจ

ทีมพัฒนา XRP Ledger ไม่ได้เปิดเผยว่าผู้โจมตีค้นพบและใช้ช่องโหว่จริงหรือไม่ก่อนแพตช์ แม้ว่าบริษัทวิเคราะห์ออนเชนกำลังตรวจสอบข้อมูลธุรกรรมในอดีตเพื่อหาความผิดปกติอยู่ในขณะนี้ นักวิจัยที่พบบั๊กคาดว่าจะเผยแพร่รายงานทางเทคนิคโดยละเอียดเมื่อเวลาผ่านไปเพียงพอสำหรับโหนดทั้งหมดในการอัปเกรด ทำให้ชุมชนความปลอดภัยที่กว้างขึ้นสามารถเรียนรู้จากข้อบกพร่องและตรวจสอบฐานโค้ดที่คล้ายกันสำหรับปัญหาที่เทียบเคียงได้