Công cụ AI Phát hiện Lỗi Nghiêm Trọng trên XRP Ledger Trước Khi Hacker Có Thể Tấn Công

• Quảng cáo -

Một công cụ kiểm tra an ninh dựa trên trí tuệ nhân tạo đã phát hiện ra một lỗ hổng nghiêm trọng về chi tiêu gấp đôi trong XRP Ledger vào tháng 2 năm 2026, có khả năng ngăn chặn mất hàng trăm triệu đô la tài sản của người dùng trước khi một ví nào đó bị tác động.

Những gì Lỗi Thực Sự Đã Làm

Lỗ hổng nằm ở giao điểm của hai tính năng XRPL cụ thể: Thanh toán một phần và một số logic hợp đồng thông minh kiểu ký gửi (escrow). Riêng mỗi tính năng không phải là vấn đề. Khi kết hợp dưới các điều kiện nhất định, chúng tạo ra một lối khai thác có thể cho phép kẻ tấn công lừa ledger ghi nhận một khoản thanh toán đã được hoàn tất trong khi chỉ một phần XRP dự định đã thực sự chuyển.

Mục tiêu thực tế của một cuộc khai thác như vậy sẽ là các nhà tạo lập thị trường tự động và các sàn giao dịch phi tập trung hoạt động trên ledger. Cả hai đều dựa vào logic thanh toán chính xác để hoạt động đúng. Một giao dịch trông như đã hoàn tất trong khi chỉ chuyển một phần giá trị chính xác là loại sai lệch khiến thanh khoản của AMM và DEX bị rút cạn trước khi ai đó nhận ra rằng sổ sách kế toán đã sai.

Lỗi này không đơn giản. Nó yêu cầu mô phỏng các tương tác ngoại lệ mà các quy trình kiểm tra của con người hiếm khi phát hiện ra, chính vì vậy nó đã không được phát hiện cho đến khi một công cụ kiểm tra an ninh AI tìm thấy.

Cách Nó Được Phát Hiện và Sửa Chữa

Việc phát hiện được ghi nhận nhờ một công cụ kiểm tra AI sử dụng phương pháp xác minh chính thức, theo báo cáo từ một công ty hoạt động trong lĩnh vực CertiK hoặc Immunefi. Xác minh chính thức hoạt động bằng cách mô hình hóa toán học hành vi của mã nguồn qua hàng tỷ trạng thái giao dịch có thể, bao gồm các tổ hợp mà các kiểm toán viên con người sẽ không nghĩ đến để thử vì chúng nằm ngoài các mẫu sử dụng bình thường. Lỗ hổng nằm trong một trong những tổ hợp đó.

Sau khi phát hiện, Quỹ XRPL và nhóm kỹ thuật của Ripple đã làm việc riêng với công ty an ninh để phát triển bản vá trước khi công bố rộng rãi. Bản vá sau đó được gửi qua quy trình quản trị sửa đổi tiêu chuẩn của XRPL, yêu cầu ít nhất 80% sự đồng thuận từ mạng xác thực trong vòng 14 ngày để được chấp nhận. Bản sửa đổi đã được thông qua. Không có quỹ nào bị mất. Không có gì.

Bản vá đã được tích hợp vào phiên bản rippled 2.3.0 trở lên.

                Thị Trường Tiền Mã Hoá Còn Một Nhân Tố Duy Nhất Để Định Giá Và Nó Đến Vào Chủ Nhật

Tại Sao Phản Ứng Quản Trị Quan Trọng

Bản vá kỹ thuật là một phần của câu chuyện. Phản ứng quản trị là phần còn lại. XRPL đã giải quyết một lỗ hổng nghiêm trọng mà không cần nâng cấp cứng, không chia chuỗi, và không gây thời gian chết cho mạng lưới. Quá trình sửa đổi, mà những người chỉ trích XRPL đôi khi mô tả là chậm hoặc quá thận trọng, đã xử lý hiệu quả một vấn đề an ninh thực sự nghiêm trọng mà không gây thiệt hại cho người dùng.

Đối với các tổ chức tham gia sử dụng hạ tầng thanh toán của Ripple, kết quả này mang ý nghĩa thực sự quan trọng. Khả năng của một mạng Layer 1 lớn để vá một lỗi nghiêm trọng ở cấp độ logic mã nguồn, trước khi bị khai thác, thông qua một quá trình đồng thuận của các xác thực viên theo trật tự, là loại hồ sơ hoạt động quan trọng khi cuộc trò chuyện chuyển sang việc chấp nhận quy mô tổ chức.

Thông Điệp Rộng Hơn

Sự cố này là một trong những ví dụ nổi bật đầu tiên về các công cụ kiểm tra dựa trên trí tuệ nhân tạo tạo ra khả năng phát hiện các lỗ hổng trong hạ tầng blockchain sản xuất mà con người bỏ lỡ. Ứng dụng của nó không phải là rằng các kiểm toán viên con người đã lỗi thời. Mà là sự kết hợp giữa xác minh chính thức ở quy mô máy móc và chuyên môn con người tạo ra một tư thế an ninh mạnh mẽ hơn đáng kể so với từng phần riêng lẻ.