Ripple เผชิญเสียงวิจารณ์กรณีให้รางวัล 250,000 ดอลลาร์สำหรับการค้นพบช่องโหว่ร้ายแรงใน XRP Ledger

Ripple จ่ายรางวัล 250,000 ดอลลาร์สำหรับการค้นพบช่องโหว่ร้ายแรงใน XRP Ledger ซึ่งอาจเปิดทางให้ใครบางคนสร้าง XRP โดยไม่มีแหล่งที่มาที่มีอยู่ Veria Labs บริษัทด้านความปลอดภัยค้นพบช่องโหว่นี้โดยใช้เอเจนต์ AI และรายงานช่องโหว่เมื่อวันที่ 22 กันยายน เคย์เดน เลียว ผู้ร่วมก่อตั้ง Veria Labs กล่าวว่า การโจมตีช่องโหว่เพียงครั้งเดียวอาจทำให้สร้าง XRP ได้ราว 18 ล้านล้านเหรียญ หรือเกือบ 184 เท่าของเพดานอุปทานที่ 100 พันล้านเหรียญ อย่างไรก็ตาม นักพัฒนาไม่พบสัญญาณว่ามีผู้ใช้ช่องโหว่นี้ก่อนการแก้ไข

The Block รายงานเมื่อวันอาทิตย์ว่า ช่องโหว่ในระบบชำระเงินของ XRP Ledger ไม่ถูกตรวจพบมาตั้งแต่ปี 2015 ผู้โจมตีอาจสร้างบัญชีปลอมหลายร้อยบัญชี โดยแต่ละบัญชีเสนอขายโทเคนจำนวนเล็กน้อยแลกกับ XRP จำนวนมาก การรวมธุรกรรมเหล่านั้นไว้ในการชำระเงินครั้งเดียวอาจทำให้การคำนวณของระบบตีความตัวเลขจำนวนมหาศาลเป็นตัวเลขขนาดเล็ก ผู้ซื้อจะจ่ายเงินแทบไม่ต้องเสียอะไร ขณะที่ผู้ขายทุกรายยังได้รับเงินเต็มจำนวน ระบบป้องกันการสร้าง XRP ใหม่ของเครือข่ายก็อาจล้มเหลวในลักษณะเดียวกัน ทำให้ไม่มีสิ่งใดหยุดยั้งการโจมตีได้

การเปลี่ยนแปลงใน XRP Ledger โดยปกติต้องผ่านกระบวนการลงคะแนนจากผู้ตรวจสอบธุรกรรมเป็นเวลา 2 สัปดาห์ RippleX ส่งแพตช์แก้ไขให้ผู้ตรวจสอบธุรกรรมโดยตรงเมื่อวันที่ 25 กันยายน รายงานการเปิดเผยช่องโหว่ระบุว่าการส่งแพตช์โดยตรงเป็นครั้งแรกในรอบกว่าทศวรรษ นักพัฒนากล่าวว่าการรอ 2 สัปดาห์จะทำให้ช่องโหว่ถูกเปิดเผยต่อสาธารณะก่อนแพตช์มีผล ซึ่งเปิดโอกาสให้ผู้โจมตีใช้ประโยชน์จากช่องโหว่ได้ XRP Ledger Foundation ยืนยันว่าช่องโหว่ไม่เคยทำให้เกิด XRP เพิ่มเติม และเป็นเพียงช่องทางที่อาจใช้หลีกเลี่ยงเพดานอุปทาน ไม่ใช่การเจาะระบบที่เกิดขึ้นจริง มูลนิธิกล่าวว่าข้อมูลทั้งหมดในบัญชีแยกประเภทเปิดเผยต่อสาธารณะ ดังนั้น XRP ที่สร้างขึ้นใหม่จะปรากฏในยอดคงเหลือของบัญชีทันที

แซ็กเอ็กซ์บีที นักสืบสวนด้านคริปโตวิจารณ์การจ่ายรางวัล โดยเห็นว่าเงิน 250,000 ดอลลาร์น้อยเกินไปสำหรับช่องโหว่ที่อาจคุกคามอุปทานของทั้งเครือข่าย แซ็กเอ็กซ์บีทียกเงินทุนสำรองมูลค่าหลายพันล้านดอลลาร์ของ Ripple ขึ้นมาประกอบการวิจารณ์รางวัล แซ็กเอ็กซ์บีทีเตือนว่ารางวัลที่ต่ำอาจทำให้นักวิจัยในอนาคตไม่อยากรายงานข้อบกพร่องลักษณะเดียวกันอย่างรับผิดชอบ และหันไปใช้ประโยชน์จากช่องโหว่แทน

วิศวกร RippleX ปกป้องการรับมือกับเหตุการณ์ โดยกล่าวว่าเครื่องมือ AI ช่วยให้ตรวจพบและแก้ไขช่องโหว่ร้ายแรงได้ก่อนที่ผู้โจมตีจะย้อนวิศวกรรมเพื่อค้นหาช่องโหว่จากโค้ดสาธารณะ ทีม RippleX กล่าวว่า มีแผนขยายการทดสอบความปลอดภัยด้วย AI และเสริมความแข็งแกร่งให้โครงการให้รางวัลสำหรับการค้นหาข้อบกพร่อง

XRP ซื้อขายอยู่ที่ราว 1.38 ดอลลาร์ และเคลื่อนไหวในกรอบแคบภายในช่องแนวโน้มขาลงนับตั้งแต่จุดสูงสุดใกล้ 1.73 ดอลลาร์ในเดือนกันยายน ราคาของ XRP อยู่ระหว่างเส้นค่าเฉลี่ยเคลื่อนที่แบบเอ็กซ์โพเนนเชียล 100 วันที่ 1.34 ดอลลาร์ กับเส้นค่าเฉลี่ยเคลื่อนที่แบบเอ็กซ์โพเนนเชียล 20 วันที่ 1.44 ดอลลาร์ ดัชนีความแข็งแกร่งสัมพัทธ์ของ XRP อยู่ที่ 42.81 สะท้อนโมเมนตัมที่อ่อนแรงลง แนวต้านสำคัญของ XRP อยู่ที่ 1.50 ดอลลาร์ ส่วนแนวรับสำคัญอยู่ที่ 1.34 ดอลลาร์