XRP Ledger Foundation: Xác nhận không có XRP mới nào được tạo ra, lỗ hổng nghiêm trọng đã được khắc phục
Odaily đưa tin, XRP Ledger Foundation đã đăng bài trên nền tảng X để làm rõ về sự cố lỗ hổng bảo mật gần đây của XRP Ledger, cho biết lỗ hổng này có thể bị lợi dụng để vượt qua giới hạn tổng nguồn cung XRP cố định ở mức 100 tỷ token, nhưng đã được khắc phục thông qua phiên bản 3.4.1 từ hai tuần trước. Và qua kiểm tra, không phát hiện XRP mới nào được tạo ra, tổng lượng XRP hiện đang lưu hành trên ledger vào khoảng 99,986 tỷ token.
Quỹ cho biết, lỗ hổng này cần hàng trăm thao tác được cấu trúc có chủ đích mới có thể kích hoạt, các giao dịch thanh toán thông thường gần như không liên quan đến. Trong tương lai sẽ tăng cường xác minh hình thức, kiểm thử đối kháng bằng AI, hợp tác nghiên cứu bảo mật và chương trình thưởng lỗ hổng với RippleX và cộng đồng. Về quy trình khắc phục, Quỹ giải thích rằng do việc công bố bản vá công khai có thể khiến kẻ tấn công sử dụng AI để tăng tốc phân tích lỗ hổng. Để ứng phó với tình huống này, cộng đồng XRPL đã tiến hành phối hợp. XRP Ledger Foundation, RippleX, các nhà phát triển cốt lõi và các validator đã đạt được đồng thuận xã hội, đồng ý áp dụng phương án phát hành trực tiếp chương trình khắc phục. Ngoài ra, phiên bản 3.4.1 cũng chỉ trở thành phiên bản bắt buộc mà mạng lưới phải áp dụng sau khi trải qua quy trình bỏ phiếu sửa đổi thông thường và nhận được sự ủng hộ liên tục trong hai tuần từ hơn 80% validator. Các thay đổi giao thức vẫn cần được hoàn thành thông qua cơ chế sửa đổi.
Trước đó, J. Ayo Akinyele, trưởng bộ phận kỹ thuật của RippleX, cũng đã đăng bài trên nền tảng X cho biết, đặc biệt coi trọng vấn đề lỗ hổng nghiêm trọng của công cụ thanh toán XRP Ledger (XRPL) được tiết lộ gần đây, lỗ hổng này thuộc loại vấn đề bảo mật nghiêm trọng, tồn tại trong cơ sở mã hơn 10 năm, về mặt lý thuyết có thể dẫn đến việc XRP bị tạo thêm vượt mức, phá vỡ giới hạn nguồn cung cố định. Tuy nhiên, lỗ hổng này đã được tổ chức nghiên cứu bảo mật Veria AI phát hiện thông qua chương trình thưởng lỗ hổng của Ripple trước khi bị khai thác.
