BTC
ETH
HTX
SOL
BNB
ดูตลาด
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt

XRP Ledger Foundation: ยืนยันไม่มีการสร้าง XRP เพิ่มเติม ช่องโหว่สำคัญได้รับการแก้ไขแล้ว

Odaily รายงานว่า XRP Ledger Foundation ได้โพสต์บนแพลตฟอร์ม X เพื่อชี้แจงเกี่ยวกับเหตุการณ์ช่องโหว่ด้านความปลอดภัยของ XRP Ledger ที่เกิดขึ้นเมื่อเร็วๆ นี้ โดยระบุว่าช่องโหว่ดังกล่าวอาจถูกใช้เพื่อหลีกเลี่ยงข้อจำกัดอุปทานรวมของ XRP ที่กำหนดไว้คงที่ที่ 1 แสนล้านเหรียญ แต่ได้รับการแก้ไขแล้วเมื่อสองสัปดาห์ก่อนผ่านเวอร์ชัน 3.4.1 และจากการตรวจสอบพบว่าไม่มีการสร้าง XRP ใหม่ขึ้นมา โดยปัจจุบันปริมาณ XRP ที่หมุนเวียนอยู่ในเล็ดเจอร์มีประมาณ 9.9986 หมื่นล้านเหรียญ

มูลนิธิระบุว่าช่องโหว่นี้จำเป็นต้องมีการดำเนินการที่ถูกสร้างขึ้นอย่างจงใจหลายร้อยครั้งจึงจะTriggerได้ และธุรกรรมการชำระเงินปกติแทบจะไม่เกี่ยวข้องกับช่องโหว่นี้ ในอนาคตจะร่วมมือกับ RippleX และชุมชนเพื่อเสริมสร้างการตรวจสอบเชิงรูปแบบ การทดสอบแบบปรปักษ์ด้วย AI ความร่วมมือด้านการวิจัยความปลอดภัย และโครงการ Bug Bounty สำหรับกระบวนการแก้ไข มูลนิธิอธิบายว่าเนื่องจากการเผยแพร่แพตช์ต่อสาธารณะอาจทำให้ผู้โจมตีใช้ AI เพื่อเร่งการวิเคราะห์ช่องโหว่ เพื่อรับมือกับสถานการณ์นี้ ชุมชน XRPL จึงได้ดำเนินการประสานงาน โดย XRP Ledger Foundation, RippleX, นักพัฒนาหลัก และผู้ตรวจสอบ (Validator) และภาคส่วนที่เกี่ยวข้องได้บรรลุฉันทามติทางสังคม เห็นชอบให้ใช้แนวทางเผยแพร่โปรแกรมแก้ไขโดยตรง นอกจากนี้ เวอร์ชัน 3.4.1 ยังผ่านกระบวนการลงคะแนนแก้ไขตามปกติ และได้รับการสนับสนุนจากผู้ตรวจสอบมากกว่า 80% ต่อเนื่องเป็นเวลาสองสัปดาห์ จึงกลายเป็นเวอร์ชันที่เครือข่ายจำเป็นต้องนำมาใช้ การเปลี่ยนแปลงโปรโตคอลยังคงต้องดำเนินการผ่านกลไกการแก้ไข (Amendment)

ก่อนหน้านี้ J. Ayo Akinyele หัวหน้าฝ่ายวิศวกรรมของ RippleX ก็ได้โพสต์บนแพลตฟอร์ม X เช่นกัน โดยระบุว่าให้ความสำคัญอย่างยิ่งต่อปัญหาช่องโหว่สำคัญในเครื่องมือชำระเงินของ XRP Ledger (XRPL) ที่เปิดเผยเมื่อเร็วๆ นี้ ช่องโหว่ดังกล่าวเป็นปัญหาด้านความปลอดภัยระดับร้ายแรง มีอยู่ในโค้ดเบสมากกว่า 10 ปี ในทางทฤษฎีอาจทำให้ XRP ถูกสร้างเกินจำนวน ทะลุเพดานอุปทานคงที่ อย่างไรก็ตาม ช่องโหว่ดังกล่าวถูกค้นพบโดยสถาบันวิจัยความปลอดภัย Veria AI ผ่านโครงการ Bug Bounty ของ Ripple ก่อนที่จะถูกนำไปใช้ประโยชน์

ดาวน์โหลดแอพ Odaily พลาเน็ตเดลี่
ให้คนบางกลุ่มเข้าใจ Web3.0 ก่อน
IOS
Android