Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Pixabay
Theo cơ chế hoạt động của lỗ hổng, một kẻ tấn công có thể mở hàng trăm tài khoản và đặt lệnh đổi một lượng token cực nhỏ lấy một lượng lớn XRP bất thường. Tiếp theo, một khoản thanh toán đơn lẻ sẽ được gửi đi để khớp toàn bộ các lệnh này cùng một lúc.
Hệ quả là tổng số XRP cần thanh toán trở nên quá lớn khiến phần mềm không thể tính toán chính xác. Các tài khoản bán sẽ được thanh toán đầy đủ trong khi tài khoản mua gần như không bị trừ tiền, từ đó tạo ra lượng XRP chưa từng tồn tại trước đó.
Chi tiết về phương thức khai thác lỗ hổng
Hệ thống kiểm tra của XRP Ledger thực hiện sau mỗi giao dịch để đảm bảo không có lượng XRP mới nào xuất hiện vốn dựa trên tổng số bị tính toán sai lệch, do đó đã bỏ qua lỗi này. Bên cạnh đó, hạn mức nhận XRP đối với một tài khoản đơn lẻ cũng không bị kích hoạt do kẻ tấn công đã phân chia lượng XRP nhận được qua hàng trăm tài khoản.
Phương pháp của các nhà nghiên cứu chỉ yêu cầu một vài trăm XRP để mở các tài khoản nói trên, trong đó phần lớn có thể được thu hồi cùng với phí giao dịch.
Đội ngũ phát triển đã triển khai bản vá thông qua phần mềm máy chủ xrpld phiên bản 3.4.1 vào ngày 25 tháng 9 mà không công bố chi tiết về lỗi được khắc phục.
Sự việc này nằm trong chuỗi các lỗ hổng bảo mật tiền mã hóa tồn tại lâu năm vừa được phát hiện với sự hỗ trợ của trí tuệ nhân tạo kể từ tháng 7, bao gồm lỗi ví Coldcard khiến ít nhất 1.367 BTC bị đánh cắp và các lỗ hổng buộc Core Lightning phải yêu cầu nhà điều hành node Bitcoin ngắt kết nối.
Theo Coindesk
