Tổ chức Sổ cái XRP cho biết các thông số bình thường không bao giờ gây ra lỗi có thể phá vỡ giới hạn nguồn cung của XRP, đó là lý do tại sao nó không bị phát hiện trong nhiều năm. Theo XRP Ledger Foundation, một lỗi có thể cho phép kẻ tấn công in XRP (XRP) mới từ con số không đã tồn tại trong Sổ cái XRP trong hơn một thập kỷ mà không ai nhận ra vì hoạt động bình thường của người dùng chưa bao giờ tiến gần đến việc kích hoạt nó. Con bọ 11 tuổi quan trọng vì nó đe dọa quy tắc cốt lõi mà những người nắm giữ XRP dựa vào: rằng tổng nguồn cung không bao giờ có thể vượt quá 100 tỷ đồng tiền được tạo ra khi blockchain ra mắt vào năm 2012. Nó được phát hiện vào ngày 22 tháng 9 bởi nhà nghiên cứu Cayden Liao và Veria AI và được báo cáo nội bộ. Theo RippleX, công ty đã đưa ra bản sửa lỗi. Tổ chức này cho biết không có XRP mới nào được tạo ra và khoảng 99,986 tỷ XRP vẫn đang được lưu hành cho đến ngày nay. Sổ cái XRP (XRPL) là một sổ cái mã nguồn mở, phi tập trung chuỗi khối lớp 1. Mã thông báo gốc của nó, XRP, được xây dựng để không có mã thông báo mới nào có thể được tạo ra. Đồng xu này chủ yếu được sử dụng để thanh toán phí giao dịch và kết nối các giao dịch tiền tệ trên sàn giao dịch phi tập trung (DEX) tích hợp trong sổ cái. Tuy nhiên, lỗi này, được cho là đã tồn tại từ năm 2015, đã cung cấp một giải pháp khắc phục điều đó, ít nhất là về mặt lý thuyết. Lỗi này xuất phát từ một lỗ hổng được gọi là “tràn số nguyên”, giống như bộ đếm điểm của trò chơi điện tử cũ. đặt về 0 mỗi khi nó đạt mức tối đa. Trong trường hợp Sổ cái XRP, lỗ hổng có nghĩa là khi quy mô giao dịch vượt quá giới hạn số tối đa cho phép của hệ thống, giá trị sẽ bị bao bọc thành một con số rất nhỏ. Điều đó đã vượt qua việc kiểm tra quỹ tiêu chuẩn, ghi có cho người bán toàn bộ số tiền XRP của họ trong khi không tính phí cho người mua, tạo ra sự khác biệt một cách hiệu quả và làm tăng tổng nguồn cung XRP một cách giả tạo. Kẻ tấn công có thể đã thiết lập các tài khoản giả để đăng bán token giả trị giá số lượng XRP khổng lồ. Sau đó, với tư cách là người mua, kẻ tấn công có thể đã thanh toán bằng XRP, mua tất cả các token cùng một lúc. Sổ cái sẽ ghi có vào tài khoản người bán hàng tỷ XRP hợp lệ và bị choáng ngợp bởi số lượng XRP khổng lồ, sẽ ghi nhận tổng chi phí chỉ bằng một phần xu cho người mua. Bằng cách bỏ qua việc kiểm tra quỹ tiêu chuẩn, hệ thống sẽ tạo ra sự khác biệt một cách hiệu quả. xuất hiện đột ngột, cho phép kẻ tấn công lấy đi hàng tỷ XRP mới để thanh lý trên các sàn giao dịch bên ngoài. XRP Foundation cho biết trong một bản giải thích được công bố hôm thứ Hai rằng lỗi này không được chú ý chủ yếu vì nó yêu cầu một quy mô hành động lớn để kích hoạt. "Không có khoản thanh toán thông thường nào có thể kích hoạt nó. Phải mất hàng trăm hoạt động được xây dựng có chủ ý", nó nói. Các biện pháp bảo vệ riêng của sổ cái cũng đã bỏ lỡ nó. Như CoinDesk đã báo cáo tuần trước, việc kiểm tra chạy sau mỗi giao dịch để xác nhận không có XRP mới nào xuất hiện dựa trên tổng số bị tính sai tương tự, vì vậy không có gì bất thường. Giới hạn riêng về số lượng XRP mà một tài khoản có thể nhận cũng không được kích hoạt, bởi vì cuộc tấn công tiềm tàng sẽ lan truyền XRP trên hàng trăm tài khoản. Tổ chức này lưu ý rằng trí tuệ nhân tạo đang giúp việc tìm ra những sai sót như vậy đối với cả “kẻ xấu và người tốt” nhanh hơn. uys. "Để đảm bảo an toàn trong tương lai, tổ chức này có kế hoạch tích cực áp dụng thử nghiệm đối thủ AI, thực hiện xác minh chính thức và tăng cường chương trình tiền thưởng lỗi của mình. "Bạn sẽ nghe nhiều hơn về điều này khi chúng tôi tiến bộ", nó nói. AM tăng lên 4 tỷ USD sau 3 năm