Gần 11 năm lỗ hổng đã được vá, XRP Ledger từng tồn tại lỗi hệ thống thanh toán có thể tạo ra XRP từ hư không
Theo Odaily, XRP Ledger gần đây đã vá một lỗ hổng hệ thống thanh toán có thể có từ năm 2015. Lỗ hổng này có thể cho phép kẻ tấn công thông qua các giao dịch thanh toán được thiết kế đặc biệt, vượt qua giới hạn tính toán số lượng token hoán đổi của hệ thống, tạo ra và chi tiêu một lượng lớn XRP từ hư không, phá vỡ cơ chế giới hạn tổng nguồn cung XRP là 100 tỷ token. Kẻ tấn công có thể tạo hàng trăm tài khoản, để các tài khoản này đưa ra báo giá hoán đổi một lượng nhỏ token lấy một lượng lớn XRP, sau đó khớp lệnh đồng thời thông qua một giao dịch thanh toán. Do phần mềm có lỗi trong việc tính toán tổng số tiền giao dịch, tài khoản người bán có thể nhận được đầy đủ XRP, trong khi tài khoản người mua hầu như không cần trả số tiền tương ứng. Các nhà nghiên cứu Cayden Liao và Veria AI đã báo cáo lỗ hổng này vào ngày 22 tháng 9, RippleX sau đó đã tái hiện cuộc tấn công và xác nhận rằng XRP được tạo ra có thể được sử dụng trong các giao dịch tiếp theo. RippleX cho biết hiện không có bằng chứng nào cho thấy lỗ hổng này từng bị khai thác trên bất kỳ mạng công khai nào. Nhóm phát triển đã phát hành phiên bản xrpld 3.4.1 vào ngày 25 tháng 9 để vá lỗ hổng này.
