RippleX phản hồi về lỗ hổng nghiêm trọng của XRPL: Về mặt lý thuyết có rủi ro tạo thêm XRP vượt mức, hiện đã hoàn tất vá lỗi

Odaily đưa tin, J. Ayo Akinyele, trưởng bộ phận kỹ thuật của RippleX, đã đăng bài trên nền tảng X cho biết đặc biệt coi trọng vấn đề lỗ hổng nghiêm trọng gần đây được tiết lộ trong engine thanh toán của XRP Ledger (XRPL). Lỗ hổng này thuộc loại vấn đề an ninh nghiêm trọng, tồn tại trong kho mã hơn 10 năm, về mặt lý thuyết có thể dẫn đến việc XRP bị tạo thêm vượt mức, phá vỡ giới hạn nguồn cung cố định. Tuy nhiên, lỗ hổng này đã được tổ chức nghiên cứu an ninh Veria AI phát hiện thông qua chương trình tiền thưởng lỗ hổng của Ripple trước khi bị khai thác.

J. Ayo Akinyele bổ sung thêm rằng, đội ngũ Ripple đã nhanh chóng phát triển và kiểm thử phương án vá lỗi, đồng thời phối hợp chặt chẽ với các node xác thực để hoàn tất nâng cấp mạng lưới, hoàn thành vá lỗi trước khi lỗ hổng được công bố công khai. Hiện nay AI đang thay đổi tốc độ phát hiện lỗ hổng, XRPL cần nâng cao hơn nữa khả năng ứng phó an ninh. Trong tương lai, RippleX sẽ tăng cường chương trình tiền thưởng lỗ hổng, mở rộng việc săn tìm lỗ hổng và kiểm thử đối kháng với sự hỗ trợ của AI, rà soát các đoạn mã lâu đời như engine thanh toán, cơ chế đồng thuận và mạng P2P, đồng thời thúc đẩy xác minh hình thức các module then chốt, và thông qua việc tăng cường an ninh một cách hệ thống để giảm thiểu rủi ro tiềm ẩn. Mục tiêu không chỉ là vá một lỗ hổng đơn lẻ, mà là nhận diện và loại bỏ các rủi ro tiềm ẩn trong mã cũ của XRPL, khiến mạng lưới khó bị tấn công hơn.