XRP Ledger bảo vệ bản vá khẩn cấp cho lỗi XRP vô hạn

Chi tiết

XRP Ledger Foundation phản bác các cáo buộc rằng bản vá bảo mật khẩn cấp của mình đã bị áp đặt lên các nhà vận hành mạng lưới.

Các nhà phát triển XRP Ledger đã bảo vệ bản vá bảo mật khẩn cấp được sử dụng để sửa một lỗi có khả năng tạo ra XRP vượt quá nguồn cung cố định của mạng lưới, nói rằng họ không thể chờ đợi cuộc bỏ phiếu xác nhận thông thường kéo dài hai tuần của mạng lưới mà không để lộ lỗ hổng cho kẻ tấn công.

Bản sửa lỗi, được phát hành vào ngày 25 tháng 9, ra đời ba ngày sau báo cáo về lỗi trong chương trình tiền thưởng, và có hiệu lực ngay lập tức trên bất kỳ máy chủ nào cài đặt nó. Đây là lần đầu tiên cố ý bỏ qua quy trình sửa đổi thông thường kể từ khi hệ thống được giới thiệu hơn mười năm trước, theo họ.

“Với một cuộc bỏ phiếu sửa đổi thông thường, bản sửa lỗi sẽ được công khai trong nhiều tuần trước khi có hiệu lực, gây rủi ro cho an ninh mạng lưới,” các nhà phát triển XRPL cho biết trong một bài đăng trên X vào Chủ nhật.

Bản sửa lỗi nhanh chóng đã dẫn đến những câu hỏi về mức độ phi tập trung của XRPL. Trên trang web của mình, XRPL tuyên bố đây là một blockchain công khai, phi tập trung hoàn toàn — một đặc điểm đã là trọng tâm trong các lập luận rằng token gốc của nó, XRP, không phải là chứng khoán.

Bản sửa lỗi bảo mật XRPL “đặt ra rất nhiều câu hỏi”

Nhà sáng lập Cyber Capital, Justin Bons, cho biết hôm thứ Năm rằng việc tiếp thị XRP cho các nhà đầu tư bán lẻ như một loại tiền phi tập trung tương đương với “gian lận trắng trợn.” Ông lập luận rằng bản phát hành khẩn cấp ngày 25 tháng 9 chỉ được phát hành dưới dạng nhị phân, tạm thời giữ kín mã nguồn và gây áp lực buộc các nhà vận hành phải nâng cấp.

Tuy nhiên, XRPL Foundation cho biết quyết định bỏ qua quy trình sửa đổi thông thường được đưa ra chung bởi Foundation, RippleX, các nhà phát triển cốt lõi và các validator sau khi đánh giá mức độ nghiêm trọng của lỗi.

“Không một bên nào có thể tự mình đưa ra quyết định đó. Mỗi validator và nhà vận hành node tự chọn phần mềm để chạy, và 3.4.1 chỉ trở thành bắt buộc thông qua một cuộc bỏ phiếu sửa đổi thông thường với hơn 80% validator ủng hộ trong hai tuần. Các thay đổi giao thức vẫn phải trải qua các sửa đổi,” foundation cho biết.

Liên quan: Ledger xác nhận cấy ghép phần cứng trái phép, nói tổn thất có thể vượt 86 triệu USD

XRP Kuwait, một nhà vận hành validator độc lập, cũng bác bỏ các cáo buộc rằng các nâng cấp phối hợp báo hiệu sự kiểm soát tập trung.

“Chúng tôi không đồng ý với cáo buộc rằng các nhà vận hành phối hợp nâng cấp, tự nó, là bằng chứng về kiểm soát tập trung,” họ nói. “Phối hợp không giống như kiểm soát. Các nhà vận hành độc lập có thể đánh giá một tình huống, liên lạc với nhau và đi đến cùng một kết luận mà không từ bỏ tính độc lập của mình.”

Lỗi này là một lỗi tràn số nguyên trong công cụ thanh toán của XRP Ledger đã tồn tại từ năm 2015, theo báo cáo công bố lỗ hổng của dự án.

Số dư XRP được lưu trữ dưới dạng số nguyên 64-bit với mức tối đa cố định. Khi một tổng vượt quá mức tối đa đó, phép tính sẽ quay vòng về một số nhỏ hơn thay vì thất bại.

Kẻ tấn công có thể khai thác điều này bằng cách tạo ra hàng trăm lệnh chào bán với giá đặc biệt, mỗi lệnh yêu cầu một lượng XRP rất lớn, sau đó gửi một khoản thanh toán tiêu thụ tất cả chúng.

Công cụ sẽ ghi có cho mỗi chủ lệnh chào bán toàn bộ số tiền của họ nhưng chỉ tính người mua tổng số nhỏ đã quay vòng. Phần chênh lệch sẽ là XRP mới được tạo ra, có thể chi tiêu.

Cuộc tấn công yêu cầu các lệnh chào bán được xây dựng có chủ đích và không thể bị kích hoạt bởi hoạt động giao dịch thông thường, theo báo cáo. Các nhà phát triển cho biết họ không tìm thấy bằng chứng nào cho thấy vấn đề đã bị khai thác trên bất kỳ mạng công khai nào.

Tạp chí: Cuộc tấn công Ledger lan sang EU, AI phát hiện lỗi ‘18 nghìn tỷ XRP’: Hodler’s Digest

Đăng ký nhận tin tức crypto hàng ngày dạng ngắn từ Cointelegraph

Đối tác Dragonfly bác bỏ chủ nghĩa bi quan ‘chế độ boong-ke’, kêu gọi các biện pháp blockchain chủ động

Chính quyền Trump phác thảo các sáng kiến lượng tử, AI trong gói khoa học 6 tỷ USD

‘Không thể quay lại’ đối với các tổ chức đang hướng tới tương lai onchain được token hóa, Fidelity cho biết

Đối tác Dragonfly bác bỏ chủ nghĩa bi quan ‘chế độ boong-ke’, kêu gọi các biện pháp blockchain chủ động

Chính quyền Trump phác thảo các sáng kiến lượng tử, AI trong gói khoa học 6 tỷ USD

‘Không thể quay lại’ đối với các tổ chức đang hướng tới tương lai onchain được token hóa, Fidelity cho biết

Saylor hé lộ Strategy mua Bitcoin sau khi kết thúc tháng 9 bằng mua lại STRC

Ledger xác nhận cấy ghép phần cứng trái phép, nói tổn thất có thể vượt 86 triệu USD

Pháp là nơi nguy hiểm nhất thế giới đối với những người theo Bitcoin: 90 cuộc tấn công trong 7 tháng

Crypto Biz: Các nhà đầu tư giàu có đang mua crypto, nhưng cố vấn của họ thì không

Coldcard cho biết đang điều tra cách liên kết lừa đảo xuất hiện trên tài khoản X của mình

Cointelegraph cam kết cung cấp báo chí độc lập, chất lượng cao trong các ngành crypto, blockchain, AI và fintech.

Tất cả tin tức, đánh giá và phân tích đều được thực hiện với sự độc lập và chính trực hoàn toàn về mặt báo chí. Để biết thêm chi tiết về các tiêu chuẩn và quy trình của chúng tôi, vui lòng đọc Chính sách Biên tập của chúng tôi.

Các đồng tiền liên quan

XRP

Nguồn

Cointelegraph RSS