XRP Ledger phát hiện lỗ hổng tồn tại 11 năm, có thể tạo ra 18.000 tỷ XRP từ không khí

Một thông tin khá gây sốc vừa xuất hiện trong hệ sinh thái XRP: XRP Ledger (XRPL) đã vá thành công một lỗ hổng bảo mật nghiêm trọng tồn tại từ năm 2015, có khả năng cho phép hacker tạo ra lượng XRP vượt xa tổng nguồn cung của mạng.

Theo The Block, lỗ hổng nằm trong cơ chế xử lý thanh toán của XRP Ledger. Nếu bị khai thác, kẻ tấn công có thể lợi dụng lỗi tràn số để tạo ra XRP mới mà không cần tuân theo giới hạn nguồn cung.

Một giao dịch có thể tạo ra 18.000 tỷ XRP

Đáng chú ý, công ty bảo mật Veria Labs cho biết công cụ AI của họ đã phát hiện và xây dựng thành công phương án khai thác lỗ hổng này.

Theo ước tính, chỉ một giao dịch được thiết kế đặc biệt có thể tạo ra khoảng 18.000 tỷ XRP, tương đương 184 lần tổng nguồn cung 100 tỷ XRP ban đầu.

Nếu cuộc tấn công thực sự xảy ra, hậu quả có thể cực kỳ nghiêm trọng đối với tính toàn vẹn nguồn cung và niềm tin vào mạng lưới.

Tuy nhiên, các nhà phát triển khẳng định chưa phát hiện bằng chứng lỗ hổng từng bị khai thác trên mạng công khai.

Ripple thưởng 250.000 USD cho nhóm phát hiện lỗi

Veria Labs báo cáo lỗ hổng ngày 22/9 và chỉ ba ngày sau, RippleX đã phát hành bản vá trong phiên bản xrpld 3.4.1.

Đến thời điểm đó, hơn 80% validator trong danh sách tin cậy mặc định đã cập nhật phiên bản mới.

Ripple cũng trao khoản thưởng 250.000 USD cho Veria Labs, mức thưởng tối đa trong chương trình phát hiện lỗi bảo mật.

Đáng chú ý, bản vá được triển khai khẩn cấp mà không chờ quy trình bỏ phiếu nâng cấp thông thường kéo dài hai tuần, nhằm hạn chế nguy cơ hacker lợi dụng thông tin về lỗ hổng.

Góc nhìn của tôi

Theo tôi, câu chuyện này vừa là tín hiệu tích cực, vừa là lời cảnh báo đối với ngành blockchain.

Tích cực ở chỗ AI đang chứng minh khả năng phát hiện những lỗ hổng phức tạp mà con người có thể bỏ sót suốt nhiều năm.

Nhưng điều đáng suy nghĩ là một blockchain lớn như XRP Ledger vẫn có thể tồn tại lỗi nghiêm trọng trong hơn một thập kỷ.

Việc XRP Ledger kịp thời vá lỗi trước khi có bằng chứng bị khai thác là điều đáng mừng. Tuy nhiên, sự kiện này cho thấy bảo mật blockchain không chỉ là vấn đề của những dự án mới mà ngay cả các mạng lưới lâu đời cũng cần liên tục được kiểm tra.

Trong tương lai, tôi cho rằng AI sẽ ngày càng đóng vai trò quan trọng trong cuộc đua bảo mật giữa các blockchain.

Tất cả nội dung trên blog này thể hiện ý kiến cá nhân và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư.