Một lỗi tiềm ẩn trong engine thanh toán của XRPL có thể cho phép XRP được đúc vượt giới hạn cứng
TREE NEWS đưa tin: XRP Ledger đã mang một lỗ hổng nghiêm trọng trong engine thanh toán của mình hơn mười năm — một lỗi nếu bị khai thác có thể cho phép XRP được phát hành vượt nguồn cung cố định. Lỗi này được phát hiện qua một báo cáo bug bounty của Veria AI và đã được sửa trong bản phát hành xrpld 3.4.1. Không có hành vi khai thác nào được quan sát, và các validator đã phối hợp nâng cấp mạng trước khi công bố công khai.
Trưởng bộ phận kỹ thuật của RippleX, J. Ayo Akinyele, xác nhận mức độ nghiêm trọng, lưu ý rằng vấn đề đã tồn tại hơn một thập kỷ trong đoạn mã có trước phần lớn hệ sinh thái XRPL hiện tại. Việc công bố đáng chú ý không phải vì điều gì đã xảy ra — không có gì cả — mà vì những gì nó tiết lộ về rủi ro dài hạn ẩn chứa trong các codebase blockchain cũ.
Vì sao lỗi nguồn cung là vấn đề sống còn với XRPL
Đề xuất giá trị cốt lõi của XRP dựa trên nguồn cung cố định 100 tỷ token. Khác với các mạng có chính sách tiền tệ tùy ý, XRPL không có cơ chế quản trị để lạm phát nguồn cung, và giao thức đồng thuận của nó được thiết kế để ngăn chặn chi tiêu kép và phát hành trái phép. Một lỗi engine thanh toán có thể vượt qua những ràng buộc đó sẽ làm suy yếu đảm bảo khan hiếm của tài sản — nền tảng cho giá trị thị trường và sức hấp dẫn đối với người dùng tổ chức.
Việc lỗi này tồn tại qua một thập kỷ kiểm toán, thử nghiệm đối kháng và sử dụng production nặng nề nhấn mạnh một vấn đề rộng hơn: các đường mã cũ trong những ledger hoạt động lâu năm hiếm khi được xem xét lại với cùng mức độ nghiêm ngặt như các tính năng mới. Kẻ tấn công ngày càng nhắm chính xác vào loại nợ kỹ thuật này.
AI đang thay đổi bài toán phát hiện lỗ hổng
Akinyele nhấn mạnh rằng AI đang tăng tốc phát hiện lỗ hổng, một điểm có tính hai mặt. Công cụ đã giúp phát hiện lỗi này — báo cáo của Veria AI — cũng có sẵn cho các tác nhân độc hại. Theo Akinyele, phản ứng phòng thủ bao gồm đầu tư bảo mật chủ động mạnh mẽ hơn, xóa nợ kỹ thuật, và mở rộng xác minh hình thức cho logic giao thức cốt lõi.
- Xác minh hình thức chuyển từ điều nên có thành mức cơ sở cho logic thanh toán và phát hành.
- Bug bounty đang chứng minh giá trị như tuyến phòng thủ đầu tiên trong các giao thức trưởng thành.
- Phối hợp validator trước khi công bố đã hoạt động như dự định — một nâng cấp âm thầm không gây gián đoạn thị trường.
Điều cần theo dõi tiếp theo
Sự việc này có khả năng làm tăng cường giám sát các ledger tồn tại lâu dài khác với giả định nguồn cung cố định. Dự kiến nhiều dự án hơn sẽ đặt hàng kiểm toán hồi tố cho mã cũ, và fuzzing hỗ trợ AI cùng các phương pháp hình thức sẽ trở thành mục tiêu chuẩn trong ngân sách bảo mật giao thức. Với XRPL, rủi ro trước mắt đã được đóng lại — nhưng uy tín và các bước tiếp theo về kỹ thuật sẽ quyết định liệu đây chỉ là một chú thích hay là bước ngoặt trong cách mạng lưới quản lý lịch sử của chính mình.
