Tại sao lỗ hổng đe dọa giới hạn cung 100 tỷ XRP bị ẩn giấu suốt nhiều năm

Một lỗi có thể cho phép kẻ tấn công in thêm XRP (XRP) mới từ hư không đã tồn tại trong XRP Ledger trong hơn một thập kỷ mà không ai nhận ra vì hoạt động bình thường của người dùng chưa bao giờ chạm đến ngưỡng kích hoạt nó, theo XRP Ledger Foundation.

Lỗi 11 năm tuổi này rất quan trọng vì nó đe dọa quy tắc cốt lõi mà những người nắm giữ XRP tin tưởng: rằng tổng cung không bao giờ có thể vượt quá 100 tỷ đồng tiền được tạo ra khi blockchain ra mắt vào năm 2012. Nó đã được phát hiện vào ngày 22 tháng 9 bởi nhà nghiên cứu Cayden Liao và Veria AI và được báo cáo nội bộ.

Không có thiệt hại nào xảy ra, theo RippleX, đơn vị đã phát hành bản sửa lỗi. Không có XRP mới nào được tạo ra và khoảng 99,986 tỷ XRP vẫn đang được lưu hành hiện nay, tổ chức này cho biết.

XRP Ledger (XRPL) là một blockchain layer-1 phi tập trung, mã nguồn mở. Token gốc của nó, XRP, được xây dựng để không có token mới nào có thể được đúc thêm. Đồng tiền này chủ yếu được sử dụng để trả phí giao dịch và làm cầu nối cho các giao dịch tiền tệ trên sàn giao dịch phi tập trung (DEX) tích hợp sẵn của sổ cái.

Tuy nhiên, lỗi này, được tin là đã tồn tại từ năm 2015, đã cung cấp một cách để lách luật đó, ít nhất là trên lý thuyết.

Đây là cách nó có thể đã hoạt động

Lỗi này bắt nguồn từ một lỗ hổng được gọi là “integer overflow” (tràn số nguyên), giống như bộ đếm điểm của một trò chơi điện tử cũ, nó sẽ đặt lại về số không mỗi khi đạt đến mức tối đa.