AI Phát Hiện Lỗi Cung XRP: RippleX Phát Hành Bản Sửa Khẩn Cấp

Một bảo mật AI đại lý do Veria Labs phát triển đã phát hiện ra một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công tạo ra hàng nghìn tỷ XRP thông qua động cơ thanh toán của XRP Ledger. 

RippleX đã khắc phục lỗ hổng trong bản phát hành xrpld3.4.1 vào ngày 25 tháng 9 năm 2026, và thông báo chính thức công bố vào ngày 9 tháng 10 cho biết không có bằng chứng nào về việc khai thác trên các mạng công khai. 

Sự cố này quan trọng vì lỗ hổng có thể đã làm giảm nguồn cung cố định của XRP là 100 tỷ token. 

Nó cũng chứng minh cách mà kiểm tra bảo mật hỗ trợ AI có thể xác định các lỗi phần mềm phức tạp mà các kiểm tra thông thường có thể bỏ lỡ.

Những điểm chính

• AI đã phát hiện ra một lỗ hổng nghiêm trọng của XRP: Veria Labs đã báo cáo một lỗi trong động cơ thanh toán có thể đã tạo ra XRP vượt quá nguồn cung 100 tỷ theo dự định của mạng lưới.
• RippleX đã phát hành một bản sửa chữa khẩn cấp: Bản cập nhật xrpld 3.4.1, phát hành vào ngày 25 tháng 9 năm 2026, đã khắc phục lỗ hổng tràn XRP và một vấn đề xác thực giao dịch riêng biệt.
• Không có khai thác trên mạng công khai được xác nhận: Thông báo chính thức báo cáo không có bằng chứng cho thấy lỗ hổng nguồn cung đã bị khai thác, mặc dù tác động tiềm ẩn của nó là rất nghiêm trọng.

Lỗ hổng XRP được phát hiện bởi AI là gì?

Lỗ hổng là một lỗi tràn kiểu số nguyên trong động cơ thanh toán của XRP Ledger's. Thành phần này xử lý các khoản thanh toán tương tác với nhiều ưu đãi trong sổ đặt hàng.

Theo thông báo lỗ hổng chính thức, lỗi này ảnh hưởng đến xrpld các phiên bản 3.4.0 và trước đó. Nó có thể cho phép một kẻ tấn công tạo ra XRP có thể tiêu cho mà không cần cung cấp một lượng giá trị tương đương.

Lỗi này đặc biệt nghiêm trọng vì XRP có một nguồn cung tối đa dự định là 100 tỷ token. Không giống như các tài sản có thể được phát hành thông qua việc khai thác liên tục, nguồn cung của XRP không được thiết kế để mở rộng thông qua các giao dịch thanh toán thông thường.

Veria Labs báo cáo rằng đại lý AI của họ đã xác định một con đường có thể đã tạo ra khoảng 18 nghìn tỷ XRP trong một giao dịch duy nhất. Con số đó là một kịch bản khai thác đã báo cáo, không phải bằng chứng rằng những token này thực sự đã được tạo ra trên mạng công khai.

Lỗ hổng này được báo cáo thông qua chương trình thưởng báo lỗi của XRP Ledger vào ngày 22 tháng 9 năm 2026. RippleX đã tái tạo lại vấn đề, xác nhận mức độ nghiêm trọng của nó và phát triển một bản sửa chữa.

Tại sao lỗi lại nguy hiểm như vậy?

Rủi ro đến từ cách mà động cơ thanh toán tính toán các khoản tiền qua nhiều ưu đãi.

Nói một cách đơn giản, lỗ hổng này có ba bước:

1. Tạo ra các ưu đãi được chế tạo đặc biệt: Một kẻ tấn công có thể chuẩn bị hàng trăm tài khoản và ưu đãi với số lượng XRP bất thường lớn.
2. Kích hoạt một lỗi tràn số học: Khi một giao dịch thanh toán xử lý những ưu đãi đó cùng nhau, phép tính tổng có thể vượt quá giá trị tối đa được hỗ trợ bởi loại số nguyên và quay lại thành một số nhỏ hơn nhiều.
3. Tạo ra mất cân bằng: Động cơ thanh toán có thể ghi có cho những người sở hữu ưu đãi với đầy đủ số tiền trong khi chỉ tính phí cho người mua tổng số đã tính sai.

Kết quả có thể là một XRP mới được tạo ra có thể tiêu dùng như các token hợp pháp.

Vấn đề không phải là một giao dịch bình thường có thể dễ dàng tạo ra một số lượng XRP vô hạn. Nó yêu cầu một giao dịch được xây dựng có chủ ý liên quan đến những ưu đãi được sắp xếp cẩn thận và một điểm yếu số học cụ thể.

Các biện pháp bảo vệ hiện có cũng không đủ vì một trong những kiểm tra được thiết kế để phát hiện việc tạo ra XRP trái phép đã sử dụng số học dễ bị tổn thương với cùng một lỗi tràn. Điều này có nghĩa là kiểm tra an toàn có thể không phát hiện ra sự khác biệt.

AI từ Veria Labs đã phát hiện ra lỗi XRP như thế nào?

Veria Labs đã quy cho việc phát hiện này cho đại lý bảo mật AI của họ, đã phân tích phần mềm máy chủ của XRP Ledger và xác định một tổ hợp các điểm yếu có thể được liên kết với nhau.

Công ty đã báo cáo lỗ hổng vào ngày 22 tháng 9 năm 2026, sau khi xác định và xác thực vấn đề. Sau đó, họ đã gửi các phát hiện thông qua chương trình thưởng báo lỗi của mạng.

Thông báo chính thức đã ghi nhận Cayden Liao và Veria AI vì báo cáo tràn ban đầu và bằng chứng khái niệm.

Phân biệt này quan trọng: AI đã giúp xác định lỗ hổng, nhưng phát hiện đó vẫn yêu cầu xác thực kỹ thuật và khắc phục bởi nhóm kỹ thuật.

Tại sao lỗ hổng lại bị bỏ qua trong thời gian dài như vậy?

Lỗ hổng này được cho là đã tồn tại từ khi động cơ thanh toán hiện tại được viết vào năm 2015.

Nhiều yếu tố giúp giải thích tại sao nó vẫn không bị phát hiện:

• Điều kiện giao dịch bất thường: Những khoản thanh toán thông thường sẽ không đạt đến các giới hạn số học cần thiết để kích hoạt lỗi tràn.
• Nhiều điểm yếu tương tác: Cuộc tấn công phụ thuộc vào việc kết hợp lỗi tính toán với một kiểm tra an toàn có thể thất bại vì cùng một lý do cơ bản.
• Xử lý giao dịch phức tạp: Kiểm tra các thành phần riêng lẻ có thể không tiết lộ một vấn đề chỉ xuất hiện khi nhiều ưu đãi được chế tạo đặc biệt được xử lý cùng nhau.

Đây là một bài học quan trọng cho bảo mật blockchain. Một thành phần có thể hoạt động đúng trong điều kiện thông thường trong khi vẫn chứa một điểm yếu nghiêm trọng khi nhiều trường hợp biên tương tác.

Kiểm tra hỗ trợ AI có thể giúp khám phá những tổ hợp bất thường này, nhưng nó không thay thế việc xem xét mã, xác minh độc lập, kiểm tra fuzz hoặc phân tích an ninh chính thức.

RippleX đã khắc phục lỗ hổng nguồn cung XRP như thế nào?

RippleX đã phát hành xrpld phiên bản 3.4.1 vào ngày 25 tháng 9 năm 2026. Bản cập nhật khẩn cấp đã giải quyết hai vấn đề nhạy cảm về bảo mật, bao gồm overflow của engine thanh toán có thể đã tạo ra XRP không được ủy quyền.

Việc khắc phục không chỉ đơn giản là thay đổi một phép tính.

Engine thanh toán đã được cập nhật để phát hiện overflow khi cộng các khoản tiền qua các đề nghị. Nếu phép tính vượt quá giới hạn hỗ trợ, đường thanh toán bị ảnh hưởng sẽ thất bại thay vì tạo ra một XRP mới.

Nhóm cũng đã củng cố biện pháp bảo vệ kiểm tra xem một giao dịch có tạo ra XRP hay không bằng cách sử dụng một bộ đếm rộng hơn không thể quay lại trong cùng một điều kiện. Các kiểm tra số học bổ sung đã được tăng cường như một biện pháp phòng ngừa.

Những thay đổi này được thiết kế để ngăn chặn lỗ hổng cụ thể và giảm khả năng lỗi tính toán tương tự thoát khỏi sự phát hiện trong tương lai.

Tại Sao Bản Vá Được Phát Hành Như Một Cập Nhật Khẩn Cấp?

Các thay đổi giao thức trên XRP Ledger thông thường sử dụng một quy trình sửa đổi. Các thay đổi được đề xuất sẽ được kích hoạt sau khi nhận được sự hỗ trợ của các validator cần thiết và thời gian kích hoạt.

Đối với lỗ hổng này, việc chờ đợi quy trình thông thường có thể đã để lại một lỗ hổng nguy hiểm có thể nhìn thấy công khai trong khi các phiên bản server cũ vẫn còn vulnerable.

Thông báo cho biết rằng bản sửa lỗi có hiệu lực trên mỗi server ngay khi nó được nâng cấp lên phiên bản 3.4.1. Đây là một quyết định đặc biệt vì thiệt hại tiềm tàng từ việc tạo ra XRP không được ủy quyền được cho là nghiêm trọng hơn các rủi ro liên quan đến việc nâng cấp nhanh chóng.

Theo báo cáo chính thức, hơn 80% các validator trong Danh sách Node Độc nhất mặc định đã chạy phiên bản sửa lỗi vào ngày được phát hành.

Thông báo phát hành cũng đã xử lý một lỗ hổng xác thực giao dịch Batch riêng biệt. Vấn đề đó đã được giải quyết thông qua fixBatchV1_2 sửa đổi, được kích hoạt trên mạng chính vào ngày 9 tháng 10 năm 2026.

Đây là những vấn đề bảo mật riêng biệt, mặc dù cả hai đều được đề cập trong cùng một phát hành.

Có Ai Đã Khai Thác Lỗ Hổng XRP Không?

Thông báo lỗ hổng chính thức đã báo cáo không có bằng chứng nào cho thấy lỗ hổng cung XRP đã bị khai thác trên bất kỳ mạng công khai nào.

Đó là một sự phân biệt quan trọng. Lỗ hổng này về mặt kỹ thuật có thể tái tạo, và nhóm phát triển xác nhận rằng cách khai thác có thể tạo ra XRP có thể chi tiêu trong quá trình thử nghiệm. Tuy nhiên, một bằng chứng khái niệm thành công không chứng minh rằng một kẻ tấn công đã sử dụng nó chống lại mạng sống.

Thông báo cũng giải thích rằng khai thác yêu cầu các đề nghị được cấu trúc cẩn thận và một khoản thanh toán được thiết kế đặc biệt. Các giao dịch thông thường sẽ không kích hoạt cùng một điều kiện.

Vì vậy, bằng chứng có sẵn hỗ trợ ba kết luận:

• Lỗ hổng là có thật và được coi là nghiêm trọng.
• Nhóm phát triển xác nhận rằng nó có thể cho phép tạo ra XRP không được ủy quyền.
• Không có khai thác mạng công khai nào được xác nhận trong báo cáo chính thức.

Bản sửa lỗi đã giảm đáng kể rủi ro đã xác định, nhưng thông báo không chứng minh rằng mọi điểm yếu bảo mật có thể trong XRP Ledger đã được loại bỏ.

Điều Gì Có Nghĩa Là Rủi Ro Thị Trường XRP 94 Tỷ Đô?

Con số 94 tỷ đô đã báo cáo mô tả vốn hóa thị trường gần đúng của XRP do Veria Labs trích dẫn khi giải thích về mức độ nghiêm trọng tiềm ẩn của lỗ hổng. Nó không đại diện cho một mất mát tài chính được xác nhận.

Vốn hóa thị trường thường được tính bằng cách nhân giá thị trường của một tài sản với nguồn cung lưu thông của nó. Đây là một chỉ số định giá, không phải là một quỹ tiền mặt có thể được rút ra hoặc đánh cắp toàn bộ.

Nếu một kẻ tấn công đã tạo ra và chi tiêu những số lượng lớn XRP không được ủy quyền, hậu quả có thể bao gồm:

• Các mối quan tâm về tính toàn vẹn của nguồn cung: Giới hạn 100 tỷ XRP dự kiến có thể đã bị xói mòn.
• Sự gián đoạn thị trường: Việc giới thiệu các token không được ủy quyền có thể đã làm giảm niềm tin vào các quy tắc tiền tệ của XRP và ảnh hưởng đến giá của nó.
• Rủi ro về độ tin cậy của mạng: Người dùng và nhà phát triển có thể đã nghi ngờ về độ tin cậy của engine thanh toán và các biện pháp bảo vệ của nó.
• Thách thức vận hành: Đáp ứng một khai thác thành công có thể cần những quyết định khó khăn về tính toàn vẹn của mạng và ảnh hưởng đến các giao dịch.

Đây là những hệ quả tiềm năng, không phải là kết quả đã được xác nhận. Bởi vì không có khai thác mạng công khai nào được xác định trong thông báo, không có cơ sở nào để coi con số 94 tỷ đô là một khoản mất mát thực tế.

Sự Cố An Ninh AI XRP Có Nghĩa Là Gì Đối Với Các Nhà Đầu Tư?

Đối với những người nắm giữ XRP, sự cố này nhấn mạnh tầm quan trọng của việc phân biệt giữa một lỗ hổng nghiêm trọng và một cuộc tấn công đã được xác nhận.

Phát hiện đã phơi bày một điểm yếu có thể có hậu quả nghiêm trọng. Bản vá khẩn cấp và việc nâng cấp validator nhanh chóng là các biện pháp giảm rủi ro có ý nghĩa, nhưng chúng không đảm bảo rằng các lỗ hổng trong tương lai sẽ không bao giờ xuất hiện.

Các nhà đầu tư nên chú ý đến một số sự phát triển khi đánh giá các tác động lâu dài.

1. Cập Nhật Bảo Mật và Ổn Định Mạng

Phiên bản xrpld 3.4.1 đã xử lý lỗ hổng overflow được xác định. Việc kích hoạt sửa đổi Batch liên quan vào ngày 9 tháng 10 cũng đã hoàn thành một phần quan trọng của quy trình khắc phục.

Việc duy trì liên tục, thử nghiệm độc lập và nâng cấp kịp thời vẫn là những chỉ số quan trọng về khả năng phục hồi vận hành của mạng.

2. Kiểm Toán Blockchain Hỗ Trợ AI

Phát hiện cho thấy cách mà AI có thể đóng góp vào bảo mật blockchain bằng cách xác định các tương tác bất thường giữa các thành phần phần mềm.

Giá trị của nó không chỉ giới hạn ở việc tìm ra những sai sót mã rõ ràng. Các hệ thống hỗ trợ AI có thể giúp điều tra các con đường thực thi phức tạp, tạo ra các trường hợp thử nghiệm bất thường và xác định các tổ hợp điểm yếu đáng để con người xem xét.

Tuy nhiên, một phát hiện được tạo ra bởi AI vẫn phải được tái sản xuất, đánh giá và xác nhận. Độ tin cậy của một chương trình bảo mật phụ thuộc vào toàn bộ quy trình, từ việc phát hiện và công bố đến khắc phục và thử nghiệm hồi quy.

3. Giá XRP và Tâm Trạng Thị Trường

Một lỗ hổng nghiêm trọng có thể tạo ra sự không chắc chắn ngay cả khi nó được vá trước bất kỳ khai thác mạng công khai nào được xác nhận.

Tuy nhiên, sự cố an ninh đơn lẻ không xác lập liệu giá XRP sẽ tăng hay giảm. Biến động giá cũng phụ thuộc vào điều kiện thị trường rộng lớn hơn, nhu cầu của nhà đầu tư, thanh khoản và các phát triển khác.

Người đọc theo dõi XRP nên phân biệt giữa thời gian an ninh đã được xác nhận và sự suy đoán về tác động giá của nó. Việc tiết lộ có sẵn không xác lập được một mục tiêu giá cụ thể hay đảm bảo sự phục hồi của thị trường.

Kết luận

Lỗ hổng XRP được phát hiện bởi AI là một phát hiện an ninh quan trọng vì nó có thể cho phép những kẻ tấn công tạo ra XRP có thể chi tiêu vượt quá 100 tỷ nguồn cung mà mạng lưới dự kiến. Veria Labs đã báo cáo về vấn đề này vào tháng 9 năm 2026, và RippleX đã phản hồi với trường hợp khẩn cấp xrpld phát hành 3.4.1.

Việc tiết lộ chính thức không tìm thấy bằng chứng về việc khai thác trên các mạng công cộng. Tuy nhiên, sự cố này cho thấy lý do tại sao bảo mật blockchain cần thử nghiệm liên tục, các biện pháp bảo mật toán học mạnh mẽ và phản ứng nhanh chóng đối với các lỗ hổng quan trọng.

Đối với các nhà đầu tư XRP, điều quan trọng là lỗ hổng đã được xác nhận và sửa chữa, trong khi tác động tài chính được báo cáo vẫn là một kịch bản tiềm năng hơn là một tổn thất thực tế.

Câu hỏi thường gặp

Lỗi XRP được phát hiện bởi AI là gì?

Đó là một sự tràn số nguyên trong động cơ thanh toán của XRP Ledger có thể cho phép một kẻ tấn công tạo ra XRP có thể chi tiêu vượt quá giới hạn nguồn cung dự kiến.

Ai đã phát hiện ra lỗ hổng XRP?

Veria Labs báo cáo rằng tác nhân an ninh AI của họ đã phát hiện ra lỗ hổng. Việc tiết lộ chính thức đã công nhận Cayden Liao và Veria AI về báo cáo và chứng minh khái niệm ban đầu.

Liệu lỗi XRP có thể tạo ra 18 triệu token không?

Veria Labs đã báo cáo một kịch bản khai thác liên quan đến khoảng 18 triệu XRP. Đây là khả năng khai thác lý thuyết được chứng minh qua thử nghiệm, không phải là việc tạo ra số lượng đó trên mạng công cộng.

Có ai đã khai thác lỗ hổng XRP không?

Việc tiết lộ chính thức báo cáo không có bằng chứng rằng lỗ hổng động cơ thanh toán đã bị khai thác trên bất kỳ mạng công cộng nào.

RippleX đã sửa lỗi cung XRP chưa?

Có. RippleX đã đưa vào sửa chữa trong xrpld phiên bản 3.4.1, phát hành vào ngày 25 tháng 9 năm 2026. Cập nhật này đã thêm kiểm tra tràn để ngăn chặn việc khai thác đã được xác định từ việc tạo ra XRP trái phép.

Lưu ý: Những quan điểm được nêu ra thuộc về riêng tác giả và không phản ánh quan điểm của nền tảng này. Nền tảng này và các chi nhánh của nó từ chối mọi trách nhiệm về độ chính xác hoặc tính phù hợp của thông tin được cung cấp. Nó chỉ mang tính chất thông tin và không nhằm mục đích là lời khuyên tài chính hoặc đầu tư.