XRPLF bác bỏ cáo buộc ép cài bản vá xrpld 3.4.1

XRP Ledger Foundation (XRPLF) bác bỏ cáo buộc ép các nút vận hành cài bản vá bảo mật khẩn cấp xrpld 3.4.1, đồng thời khẳng định lỗ hổng liên quan không phát hành thêm XRP nào. Thông báo ngày 12/10 nhằm làm rõ các tranh luận quanh cách bản vá được triển khai trên XRP Ledger, theo báo cáo.

Lỗ hổng không thể tạo thêm XRP mới

Theo XRPLF, tổng cung XRP đã cố định ở mức 100 tỷ token kể từ khi sổ cái ra mắt và không giao dịch nào có thể tạo thêm. Lỗ hổng vừa vá từng là một đường vòng qua quy tắc này, nhưng đã được xử lý trong phiên bản xrpld 3.4.1 và không làm phát sinh thêm XRP.

Dữ liệu sổ cái công khai cho thấy hiện còn khoảng 99,986 tỷ XRP tồn tại, do phí giao dịch bị đốt theo thời gian, theo báo cáo. Cộng đồng và quỹ đã kiểm tra liên tục và không ghi nhận bất thường về nguồn cung.

Số liệu chính: tổng cung XRP cố định 100 tỷ token; khoảng 99,986 tỷ XRP hiện tồn tại sau khi trừ phần phí giao dịch đã đốt.

XRPLF cho biết giao dịch thanh toán thông thường không thể kích hoạt lỗ hổng. Việc khai thác đòi hỏi hàng trăm thao tác được cấu trúc cố ý, theo quỹ.

Lỗi này do nhà nghiên cứu Cayden Liao cùng công cụ Veria AI phát hiện và báo cáo trách nhiệm trước khi có khai thác thực tế.

Bản vá đi tới nút xác thực qua đồng thuận xã hội

XRPLF giải thích việc bỏ phiếu sửa đổi công khai sẽ làm lộ vị trí lỗ hổng trong thời gian chờ biểu quyết. Để tránh điều đó, XRPLF, RippleX, các nhà phát triển cốt lõi và nút xác thực đã đạt đồng thuận xã hội để phân phối bản vá tới các nút xác thực UNL mặc định trước, theo báo cáo.

Tệp nhị phân công khai sau đó được phát hành ngày 25/9. Mỗi nút xác thực và nhà vận hành vẫn tự chọn phần mềm chạy trên máy của mình.

Quỹ nhấn mạnh không bên nào có thể đơn phương quyết định thay đổi hệ thống. Mọi thay đổi giao thức vẫn đi qua quy trình bỏ phiếu sửa đổi thông thường, yêu cầu hơn 80% nút xác thực ủng hộ duy trì trong hai tuần, theo báo cáo.

XRPLF dự kiến tăng kiểm định và tiền thưởng lỗ hổng

Trong thời gian tới, XRPLF dự kiến tăng cường kiểm định hình thức, thử nghiệm đối kháng bằng AI và hợp tác chặt hơn với các nhà nghiên cứu bảo mật. Quỹ cũng lên kế hoạch mở rộng chương trình tiền thưởng phát hiện lỗ hổng, theo báo cáo.

Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.