Một lỗ hổng nghiêm trọng trên XRP Ledger (XRPL) vừa được RippleX và XRP Ledger Foundation vá sau khi được xác định có thể bị lợi dụng để tạo thêm XRP vượt nguồn cung cố định của mạng lưới. Theo The Defiant ngày 11/10 (giờ địa phương), lỗi này đã tồn tại trong mã nguồn XRPL từ năm 2015, song đến nay chưa ghi nhận dấu hiệu bị khai thác trên mạng công khai.

Theo bài viết, lỗ hổng được báo cáo ngày 22/9 thông qua chương trình bug bounty của XRPL. Bản vá sau đó được tích hợp vào phiên bản xrpld 3.4.1 phát hành ngày 25/9. Khi thông tin được công bố vào ngày 9/10, hơn 80% validator trong danh sách UNL mặc định đã nâng cấp lên phiên bản này hoặc mới hơn.

Các kỹ sư của RippleX cho biết đã tái hiện được lỗ hổng trong một môi trường cục bộ biệt lập, đồng thời xác nhận số XRP được tạo thêm có thể tiếp tục được dùng trong các giao dịch thanh toán. Tuy nhiên, nhóm này nói không phát hiện bất kỳ dấu hiệu nào cho thấy lỗ hổng đã bị khai thác trên mạng công khai.

Trong một tài liệu kỹ thuật đồng biên soạn với Veria AI, nhà nghiên cứu Kaden Liao cho biết chỉ với một lần khai thác thành công, lỗ hổng này có thể tạo ra khoảng 18.450 tỷ XRP. Mức này lớn hơn rất nhiều so với tổng nguồn cung ban đầu của XRP là 100 tỷ token.

Liao cũng cho biết nhóm nghiên cứu đã nhận mức thưởng cao nhất từ chương trình bug bounty, với giá trị 250.000 USD.