XRP Ledger vừa phát hành một bản vá khẩn cấp sau khi các nhà nghiên cứu chứng minh rằng một giao dịch thanh toán có thể tạo ra XRP tiêu được mà không cần người gửi thực sự nạp tiền vào. Lỗi này đã tồn tại suốt khoảng một thập kỷ. Đây là vấn đề nghiêm trọng vì nó đánh thẳng vào lời cam kết cốt lõi của XRP Ledger: nguồn cung cố định và đáng tin cậy.
Chuyện gì đã xảy ra
Theo CoinDesk, các nhà nghiên cứu đã chứng minh cách một giao dịch thanh toán trên XRP Ledger có thể tạo ra XRP tiêu được mà không cần bên gửi nạp tiền thật. CoinDesk cho biết lỗi này đã tồn tại khoảng mười năm trước khi bị phát hiện. Báo cáo nêu rõ các nhà phát triển đã phản ứng bằng một bản phát hành phần mềm khẩn cấp để vá lỗi. Thiết kế của XRP Ledger vốn nhằm giới hạn tổng nguồn cung ở một con số cố định, vì vậy một lỗi cho phép XRP mới xuất hiện từ hư không sẽ trực tiếp phá vỡ cam kết đó. Báo cáo của CoinDesk không nêu tên các nhà nghiên cứu, không công bố ngày phát hiện cụ thể, cũng không xác nhận liệu lỗi này đã từng bị khai thác trước khi bản vá được phát hành hay chưa.
Bối cảnh sự việc
XRP Ledger được xây dựng dựa trên nguồn cung cố định, có giới hạn, đây là yếu tố thường được xem là bảo chứng niềm tin cốt lõi cho người nắm giữ token. Những lỗi đe dọa tính toàn vẹn của nguồn cung khác hẳn các lỗi phần mềm thông thường, bởi chúng tấn công trực tiếp vào giá trị cơ bản của mạng lưới chứ không chỉ ảnh hưởng đến hiệu năng. Theo báo cáo của CoinDesk, lỗi này đã không bị phát hiện trong suốt khoảng một thập kỷ, một lời nhắc nhở rằng ngay cả những blockchain lâu đời, được sử dụng rộng rãi vẫn có thể mang theo những vấn đề chưa được khám phá trong nhiều năm liền. Việc phát hiện ra lỗi xuất phát từ một nghiên cứu nhằm tìm hiểu cách các giao dịch thanh toán vận hành ở tầng giao thức, chứ không phải từ một đợt kiểm toán định kỳ. Báo cáo hiện có không đề cập điều gì đã thúc đẩy nghiên cứu này.
Vì sao điều này quan trọng với bạn
Đối với người nắm giữ XRP, bản vá này có ý nghĩa quan trọng vì nếu lỗi bị khai thác, nó có thể làm loãng nguồn cung cố định của token, gây thiệt hại giá trị cho tất cả mọi người đang nắm giữ. Đối với các sàn giao dịch và đơn vị lưu ký, việc xác minh họ đang chạy phiên bản phần mềm Ledger đã được vá trở thành ưu tiên cấp bách. Đối với các nhà phát triển xây dựng trên XRP Ledger, bao gồm ví và ứng dụng thanh toán, đây là lời nhắc nhở cần theo sát các bản cập nhật validator và node, thay vì mặc định rằng hạ tầng luôn ổn định. Đối với hệ sinh thái Web3 và các thiết bị kết nối rộng lớn hơn vốn phụ thuộc vào các lớp thanh toán đáng tin cậy, những sự cố như thế này càng củng cố lý do vì sao kiểm toán bảo mật ở tầng giao thức ngày càng quan trọng, khi ngày càng nhiều giá trị thực và thiết bị kết nối với các nền tảng blockchain.
Câu hỏi lớn hơn
Nếu một lỗi tồn tại suốt một thập kỷ có thể cho phép ai đó tạo ra XRP từ hư không, thì còn bao nhiêu blockchain được sử dụng rộng rãi khác đang mang theo những lỗ hổng chưa bị phát hiện trong logic nguồn cung cốt lõi của chúng? Sự cố này đặt ra một câu hỏi lớn hơn cho cả ngành: người dùng đang đặt niềm tin mù quáng đến mức nào vào những mạng lưới trưởng thành, có vẻ như đã được kiểm toán kỹ lưỡng, và niềm tin đó nên được kiểm chứng lại thường xuyên đến đâu?
Những điều cần theo dõi
CoinDesk công bố báo cáo này vào ngày 10 tháng 10 năm 2026. Hãy theo dõi xác nhận chính thức từ các validator của XRP Ledger về việc bản vá đã được áp dụng rộng rãi hay chưa. Cũng cần theo dõi thêm các thông tin công bố sau này nêu tên các nhà nghiên cứu hoặc làm rõ liệu lỗi có từng bị khai thác hay không. Các báo cáo kỹ thuật hậu sự cố tiếp theo từ cộng đồng phát triển XRP Ledger sẽ giúp làm rõ toàn bộ phạm vi rủi ro của lỗi này.
