XRP Ledger Vá Lỗi Thập Kỷ Có Thể Tạo Ra Hàng Tỷ XRP Ma

Các nhà nghiên cứu phát hiện lỗ hổng nghiêm trọng cho phép kẻ tấn công tạo XRP có thể chi tiêu mà không cần tài trợ giao dịch, kích hoạt phát hành phần mềm khẩn cấp sau khi lỗi tiềm ẩn trong mười năm.

Nhóm phát triển XRP Ledger đã vá một lỗ hổng nghiêm trọng không được phát hiện trong hơn một thập kỷ, có thể cho phép các tác nhân độc hại tạo ra hàng tỷ đô la token XRP từ hư vô. Các nhà nghiên cứu bảo mật đã chứng minh cách kẻ tấn công có thể khai thác lỗi để tạo XRP có thể chi tiêu mà người gửi không thực sự tài trợ cho khoản thanh toán, phá vỡ cơ bản tính toàn vẹn nguồn cung của sổ cái.

Lỗi nằm trong logic xử lý thanh toán của giao thức cốt lõi XRP Ledger. Trong hoàn cảnh bình thường, khi người dùng gửi XRP, sổ cái khấu trừ số tiền từ số dư của người gửi và ghi có cho người nhận. Lỗ hổng cho phép một giao dịch được tạo cẩn thận bỏ qua bước khấu trừ trong khi vẫn ghi có cho người nhận, thực tế là tạo ra XRP mới có thể được giao dịch, chuyển nhượng hoặc bán trên các sàn giao dịch.

Các nhà nghiên cứu phát hiện lỗi đã báo cáo riêng tư cho Ripple Labs và XRP Ledger Foundation, kích hoạt quy trình tiết lộ phối hợp khẩn cấp. Nhóm phát triển đã phát hành phiên bản vá của phần mềm sổ cái và kêu gọi tất cả trình xác thực và người vận hành nút nâng cấp ngay lập tức. Vì XRP Ledger dựa vào cơ chế đồng thuận liên quan đến các nút xác thực, bản vá cần được áp dụng nhanh chóng trên toàn mạng để ngăn chặn khai thác.

Tác động tiềm tàng là đáng kinh ngạc. Với XRP giao dịch khoảng $0,50 và nguồn cung lưu hành khoảng 53 tỷ token, ngay cả một khai thác khiêm tốn tạo ra vài tỷ token cũng có thể làm sụp đổ giá và phá hủy niềm tin vào tài sản. Sự tồn tại mười năm của lỗi đặt ra câu hỏi về các thực hành xem xét mã trong các dự án tiền điện tử quản lý hàng chục tỷ đô la giá trị, đặc biệt là những dự án ra mắt trước khi kiểm toán bảo mật hiện đại trở thành tiêu chuẩn.

Đối với người nắm giữ XRP, rủi ro ngay lập tức đã qua đi bây giờ bản vá đã được triển khai và được các trình xác thực áp dụng rộng rãi. Tuy nhiên, sự cố nhấn mạnh sự mong manh ẩn giấu của các hệ thống blockchain. Không giống như cơ sở hạ tầng tài chính truyền thống nơi lỗi thường có thể được khôi phục hoặc giao dịch có thể được đảo ngược, một khai thác thành công trên sổ cái phi tập trung có thể không thể đảo ngược nếu kẻ tấn công di chuyển token bị đánh cắp hoặc giả mạo đủ nhanh qua các dịch vụ trộn hoặc sàn giao dịch phi tập trung.

Nhóm phát triển XRP Ledger chưa tiết lộ liệu có kẻ tấn công nào thực sự phát hiện và sử dụng lỗ hổng trước bản vá hay không, mặc dù các công ty phân tích on-chain hiện đang xem xét dữ liệu giao dịch lịch sử để tìm bất thường. Các nhà nghiên cứu tìm thấy lỗi dự kiến sẽ công bố báo cáo kỹ thuật chi tiết sau khi đủ thời gian để tất cả các nút nâng cấp, cho phép cộng đồng bảo mật rộng lớn hơn học hỏi từ lỗi và kiểm toán các cơ sở mã tương tự cho các vấn đề tương đương.