XRP Ledger Foundation: xác nhận không có XRP mới nào được tạo ra, lỗ hổng quan trọng đã được sửa chữa

XRP Ledger Foundation đã đăng bài trên nền tảng X để làm rõ sự cố lỗ hổng bảo mật gần đây của XRP Ledger, cho biết lỗ hổng này có thể được sử dụng để vượt qua giới hạn tổng cung XRP cố định là 100 tỷ đồng, nhưng đã được sửa chữa qua phiên bản 3.4.1 cách đây hai tuần. Và sau khi kiểm tra, không phát hiện có XRP mới nào được tạo ra, tổng số XRP hiện đang lưu thông trong sổ cái khoảng 99.986 tỷ đồng.

Quỹ cho biết, lỗ hổng này cần hàng trăm lần thao tác có chủ đích để kích hoạt, giao dịch thanh toán thông thường gần như không liên quan. Trong tương lai, sẽ hợp tác với RippleX và cộng đồng để tăng cường xác minh hình thức, thử nghiệm đối kháng AI, hợp tác nghiên cứu bảo mật và chương trình thưởng cho lỗ hổng. Về quy trình sửa chữa, quỹ giải thích rằng việc công bố bản vá công khai có thể khiến kẻ tấn công sử dụng AI để tăng tốc phân tích lỗ hổng. Để đối phó với tình huống này, cộng đồng XRPL đã tiến hành phối hợp. XRP Ledger Foundation, RippleX, các nhà phát triển cốt lõi và các bên tham gia khác đã đạt được đồng thuận xã hội, đồng ý thực hiện phương án phát hành trực tiếp chương trình sửa chữa.

Ngoài ra, phiên bản 3.4.1 cũng chỉ trở thành phiên bản bắt buộc của mạng sau khi trải qua quy trình bỏ phiếu sửa đổi bình thường và nhận được sự hỗ trợ liên tục từ hơn 80% các xác thực trong hai tuần. Thay đổi giao thức vẫn cần phải hoàn thành thông qua cơ chế sửa đổi. Trước đó, người phụ trách kỹ thuật của RippleX, J. Ayo Akinyele, cũng đã đăng bài trên nền tảng X để nhấn mạnh tầm quan trọng của vấn đề lỗ hổng nghiêm trọng trong động cơ thanh toán XRP Ledger (XRPL) được công bố gần đây, lỗ hổng này thuộc về vấn đề bảo mật nghiêm trọng, tồn tại trong kho mã hơn 10 năm, lý thuyết có thể dẫn đến việc XRP bị tạo ra quá mức, vượt qua giới hạn cung cố định. Tuy nhiên, lỗ hổng này đã được phát hiện trước khi bị khai thác thông qua chương trình thưởng cho lỗ hổng của Ripple do tổ chức nghiên cứu bảo mật Veria AI phát hiện.