XRP Ledger công bố lỗ hổng tồn tại cả thập kỷ có thể đã tạo ra hàng nghìn tỷ token
TREE NEWS đưa tin: XRP Ledger đã công bố một lỗ hổng nghiêm trọng tồn tại âm thầm trong mã nguồn của mình suốt khoảng một thập kỷ, lỗ hổng này có thể cho phép kẻ tấn công tạo ra lượng XRP gần như vô hạn. Lỗi này đã được vá trong bản phát hành xrpld 3.4.1 vào ngày 25 tháng 9, và các nhà phát triển cho biết họ không tìm thấy bằng chứng nào cho thấy nó từng bị khai thác trên mạng công khai.
Chuyện gì đã xảy ra
Lỗi này, được cho là có từ những phiên bản đầu tiên của ledger, liên quan đến khiếm khuyết trong cách xác thực một số đường dẫn giao dịch nhất định. Trong những điều kiện phù hợp, nó có thể cho phép tạo ra XRP nằm ngoài lịch trình nguồn cung cố định của giao thức — một kịch bản mà trong trường hợp xấu nhất sẽ bơm hàng nghìn tỷ token vào lưu thông và khiến giá trị tài sản sụp đổ.
Các nhà phát triển đã âm thầm vá vấn đề trước khi công bố, một thông lệ phổ biến trong bảo mật blockchain được gọi là công bố phối hợp. Cách tiếp cận này cho các nhà vận hành node thời gian nâng cấp trước khi kẻ xấu có thể dịch ngược một cách khai thác lỗ hổng.
Vì sao điều này quan trọng
- Tính toàn vẹn nguồn cung mang tính sống còn: Nguồn cung cố định 100 tỷ token của XRP là xương sống trong chính sách tiền tệ của nó. Một lỗi tạo token đe dọa không chỉ giá mà cả toàn bộ mô hình niềm tin của ledger.
- Mã nguồn cả thập kỷ là rủi ro hệ thống: Sự việc nhấn mạnh rằng mã cũ trong các blockchain vận hành lâu dài có thể chứa đựng những lỗi tiềm ẩn mà các cuộc kiểm toán có thể bỏ sót.
- Tính cấp bách của việc nâng cấp node: Các validator và nhà vận hành node phải chạy phiên bản đã vá. Các mạng có chu kỳ nâng cấp chậm vẫn phơi nhiễm với cùng loại rủi ro này.
Việc công bố cũng làm nổi bật mức độ tinh vi ngày càng tăng của nghiên cứu bảo mật blockchain. Các nhà phát triển mũ trắng và các công ty kiểm toán ngày càng được khuyến khích tìm ra và báo cáo lỗi một cách có trách nhiệm thay vì khai thác chúng — dù ranh giới giữa nhà nghiên cứu và kẻ tấn công thường rất mong manh.
Góc nhìn hướng tới tương lai
Việc XRP Ledger công bố nhiều khả năng sẽ thúc đẩy hai xu hướng. Thứ nhất, các chuỗi trưởng thành hơn sẽ đối mặt với áp lực phải đặt hàng các cuộc kiểm toán hồi tố đối với mã nguồn sớm nhất của mình. Thứ hai, các khuôn khổ công bố — công bố lỗ hổng như thế nào và khi nào — sẽ trở thành một vấn đề quản trị, chứ không chỉ là vấn đề kỹ thuật.
Đối với những người nắm giữ XRP, kết luận trước mắt là đáng yên tâm: lỗi đã được sửa và chưa phát hiện hành vi khai thác nào. Nhưng sự việc này là lời nhắc nhở rằng trong tài chính phi tập trung, mã nguồn chính là ngân hàng trung ương — và một dòng lệnh có thể viết lại các quy tắc về nguồn cung.
