บั๊กใน XRP Ledger อาจทำลายเพดานอุปทานโทเคน 100 พันล้าน

รายงานด้านความปลอดภัยที่เผยแพร่เมื่อวันศุกร์ระบุว่า ช่องโหว่ในซอฟต์แวร์ชำระเงินของ XRP Ledger อาจเปิดทางให้ผู้โจมตีสร้าง XRP ที่นำไปใช้จ่ายได้ อุปทาน XRP ถูกจำกัดไว้ที่ 100 พันล้านโทเคน บั๊กนี้อาจไม่เป็นที่สังเกตมาตั้งแต่ปี 2015 XRP มีมูลค่าราว 88.8 พันล้านดอลลาร์ ที่ราคาโทเคน 1.41 ดอลลาร์ RippleX ฝ่ายพัฒนาของ Ripple ระบุว่าไม่พบสัญญาณว่ามีใครใช้ช่องโหว่นี้

XRP Ledger มีตลาดซื้อขายในตัวที่บัญชีต่างๆ เสนอแลกโทเคนหนึ่งกับอีกโทเคนหนึ่ง ตามรายงานด้านความปลอดภัย ผู้โจมตีอาจเปิดบัญชีหลายร้อยบัญชีเพื่อเสนอขายโทเคนจำนวนเล็กน้อยแลกกับ XRP จำนวนมหาศาล จากนั้นการชำระเงินครั้งเดียวก็อาจซื้อข้อเสนอทั้งหมดได้ ยอดสะสมในซอฟต์แวร์ชำระเงินจะเกินขีดจำกัดของตัวนับและกลับไปเป็นตัวเลขเล็กๆ บัญชีผู้ขายจะได้รับเงินเต็มจำนวน ขณะที่ผู้ซื้อจ่ายเงินแทบไม่ต้องเสียอะไร การตรวจสอบความปลอดภัยที่มีไว้ตรวจจับ XRP ที่สร้างขึ้นใหม่ใช้ตัวนับเดียวกัน จึงไม่พบความคลาดเคลื่อนนี้เช่นกัน นักวิจัย Cayden Liao และ Veria AI รายงานช่องโหว่นี้ผ่านโครงการให้รางวัลสำหรับการค้นหาบั๊กของ XRPL เมื่อวันที่ 22 กันยายน

การเปลี่ยนกฎใน XRP Ledger โดยปกติต้องได้รับการสนับสนุนจากวาลิเดเตอร์ที่เชื่อถือได้มากกว่า 80% เป็นเวลาสองสัปดาห์ วาลิเดเตอร์ที่เชื่อถือได้คือเซิร์ฟเวอร์ที่ยืนยันธุรกรรม การแก้ไขเผยแพร่ในซอฟต์แวร์เซิร์ฟเวอร์เวอร์ชัน 3.4.1 เมื่อวันที่ 25 กันยายน และมีผลทันทีที่ผู้ดูแลแต่ละรายอัปเกรด RippleX ระบุว่านี่เป็นการเปลี่ยนแปลงการประมวลผลธุรกรรมโดยเจตนาครั้งแรกที่เผยแพร่ด้วยวิธีนี้ นับตั้งแต่เริ่มใช้ระบบการแก้ไขเพิ่มเติมเมื่อกว่า 10 ปีก่อน RippleX ระบุว่าการลงคะแนนสาธารณะจะทำให้บั๊กถูกเปิดเผยในโค้ดที่เปิดให้ตรวจสอบเป็นเวลาหลายสัปดาห์ ขณะที่ช่องโหว่ยังถูกโจมตีได้ วาลิเดเตอร์ค่าเริ่มต้นมากกว่า 80% อัปเกรดในวันเผยแพร่ ก่อนที่จะเผยแพร่โค้ดของการแก้ไข รายงานด้านความปลอดภัยระบุว่า XRPL Foundation, RippleX และวาลิเดเตอร์ร่วมกันตัดสินใจดังกล่าว RippleX ระบุว่าการลงคะแนนยังคงเป็นกฎสำหรับการเปลี่ยนแปลงในอนาคต

การเปิดเผยข้อมูลเกิดขึ้นหนึ่งวันหลังจาก Justin Bons ผู้ก่อตั้ง Cyber Capital เรียกการขาย XRP ว่าเป็น “การฉ้อโกง” ระหว่างการถกเถียงเรื่องการกระจายศูนย์กับ David Schwartz ของ Ripple