XRP Ledger vá lỗi có thể cho phép tạo ra hàng tỷ XRP

XRP Ledger đã vá một lỗi có thể cho phép kẻ tấn công tạo ra hàng tỷ XRP mà không cần thanh toán. Một báo cáo bảo mật công bố hôm thứ Sáu cho biết lỗ hổng trong hệ thống thanh toán này có thể cho phép kẻ tấn công tạo ra lượng lớn XRP mới, phá vỡ quy tắc nguồn cung cố định của XRP. Lỗi này được cho là đã tồn tại từ năm 2015. Nhà nghiên cứu Cayden Liao và Veria AI phát hiện lỗi và báo cáo nội bộ về lỗ hổng vào ngày 22 tháng 9.

Các kỹ sư tại RippleX, bộ phận phát triển của Ripple, đã tái hiện cuộc tấn công trên một máy chủ độc lập. Các kỹ sư xác nhận số XRP mới tạo ra có thể được chi tiêu trong một giao dịch sau đó. RippleX cho biết không tìm thấy bằng chứng lỗ hổng đã bị khai thác trên bất kỳ mạng công khai nào.

Toàn bộ 100 tỷ XRP được tạo ra khi sổ cái đi vào hoạt động năm 2012. Phần mềm của sổ cái được xây dựng để không thể bổ sung thêm XRP. Lỗ hổng có thể cho phép kẻ tấn công tạo XRP mà không cần thanh toán rồi bán số XRP này trên các sàn giao dịch, làm suy yếu giới hạn nguồn cung mà các tổ chức sử dụng mạng lưới dựa vào. Cuộc tấn công khai thác sàn giao dịch tích hợp trong sổ cái, nơi các tài khoản đăng đề nghị hoán đổi token này lấy token khác.