XRP Ledger vá lỗ hổng tồn tại gần 10 năm cho phép tạo XRP trái phép

XRP Ledger đã vá lỗ hổng tràn số nguyên trong bộ xử lý thanh toán ở phiên bản xrpld 3.4.1. Lỗ hổng có thể cho phép kẻ tấn công tạo XRP trái phép và sử dụng số XRP đó để thanh toán.

Theo công bố chính thức của XRP Ledger, lỗ hổng có thể đã tồn tại từ năm 2015. Các nhà nghiên cứu báo cáo qua chương trình săn lỗi nhận thưởng ngày 22/9; phiên bản vá 3.4.1 được phát hành ngày 25/9.

Hướng tấn công sử dụng hàng trăm lệnh chào mua bán được thiết kế đặc biệt cùng một giao dịch thanh toán để vượt qua cơ chế kiểm tra ngăn tạo thêm XRP. Lượng XRP tạo ra có thể vượt xa tổng cung. Hiện chưa phát hiện dấu hiệu lỗ hổng bị khai thác.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.