Công cụ AI phát hiện lỗi nghiêm trọng trên XRP Ledger trước khi các hacker có thể tấn công

• Quảng cáo -

Một công cụ kiểm toán bảo mật dựa trên AI đã phát hiện ra một lỗ hổng nghiêm trọng về chi tiêu đôi trong XRP Ledger vào tháng 2 năm 2026, có khả năng ngăn chặn sự mất mát hàng triệu đô la tài sản của người dùng trước khi một ví duy nhất bị ảnh hưởng.

Lỗ Hổng Thực Sự Đã Làm Gì

Lỗ hổng nằm ở giao điểm của hai tính năng XRPL cụ thể: Thanh toán một phần và một số logic hợp đồng thông minh kiểu ký quỹ nhất định. Từng tính năng một không phải là vấn đề. Kết hợp lại dưới những điều kiện cụ thể, chúng tạo ra một con đường khai thác có thể cho phép kẻ tấn công lừa gạt sổ cái ghi nhận một khoản thanh toán là đã được giải quyết hoàn toàn trong khi chỉ một phần nhỏ XRP dự định thực sự được chuyển.

Mục tiêu thực tế cho một vụ khai thác như vậy sẽ là các nhà tạo lập thị trường tự động và các sàn giao dịch phi tập trung hoạt động trên sổ cái. Cả hai đều phụ thuộc vào logic giải quyết chính xác để hoạt động đúng. Một giao dịch mà đọc như đã hoàn thành trong khi cung cấp giá trị một phần chính là loại sai lệch có thể làm cạn kiệt thanh khoản từ AMMs và DEXs trước khi ai đó nhận ra kế toán sai.

Lỗi này không đơn giản. Nó yêu cầu mô phỏng các tương tác trường hợp biên mà quy trình kiểm toán con người tiêu chuẩn hiếm khi phát hiện, đó chính là lý do tại sao nó không được phát hiện cho đến khi một công cụ bảo mật AI tìm thấy nó.

Cách Nó Được Tìm Thấy và Sửa Chữa

Phát hiện này được ghi nhận cho một công cụ kiểm toán AI sử dụng phương pháp xác minh chính thức, được cho là đến từ một công ty hoạt động trong lĩnh vực CertiK hoặc Immunefi. Xác minh chính thức hoạt động bằng cách lập mô hình toán học hành vi của mã trong hàng tỷ trạng thái giao dịch có thể, bao gồm các tổ hợp mà các kiểm toán viên con người sẽ không nghĩ đến để kiểm tra vì chúng nằm ngoài các mẫu sử dụng bình thường. Lỗ hổng nằm trong một trong những tổ hợp đó.

Khi phát hiện ra, Quỹ XRPL và nhóm kỹ thuật của Ripple đã làm việc riêng tư với công ty bảo mật để phát triển một bản vá trước khi có bất kỳ công bố công khai nào. Bản sửa chữa sau đó đã được nộp qua quy trình quản lý sửa đổi tiêu chuẩn của XRPL, yêu cầu sự đồng thuận 80% từ mạng xác thực trong một khoảng thời gian 14 ngày để được thông qua. Sửa đổi đã được thông qua. Không có quỹ nào bị mất. Không có gì cả.

Bản sửa chữa đã được tích hợp vào phiên bản rippled 2.3.0 và cao hơn.

                Thị Trường Crypto Chỉ Còn Một Tác Nhân Để Định Giá và Nó Đến Vào Chủ Nhật

Tại Sao Phản Ứng Quản Trị Quan Trọng

Bản sửa chữa kỹ thuật là một phần của câu chuyện. Phản ứng quản trị là phần còn lại. XRPL đã giải quyết một lỗ hổng nghiêm trọng mà không cần một hard fork, không cần phân tách chuỗi, và không có bất kỳ khoảng thời gian nào của việc ngừng hoạt động mạng. Quy trình sửa đổi, mà những người chỉ trích XRPL đôi khi đã mô tả là chậm hoặc quá bảo thủ, đã xử lý một vấn đề bảo mật thực sự nghiêm trọng một cách hiệu quả và không gây thiệt hại phụ nào cho người dùng.

Đối với các thành viên tham gia tổ chức sử dụng cơ sở hạ tầng thanh toán của Ripple, kết quả đó có trọng lượng thực sự. Khả năng của một mạng Layer 1 lớn để vá một lỗ hổng nghiêm trọng ở cấp độ logic mã, trước khi bị khai thác, thông qua một quy trình đồng thuận xác thực có trật tự, là loại hồ sơ hoạt động quan trọng khi cuộc trò chuyện chuyển sang việc áp dụng tổ chức trên quy mô lớn.

Tín Hiệu Rộng Hơn

Sự cố này đại diện cho một trong những ví dụ sớm quan trọng hơn về các công cụ kiểm toán AI sinh ra xác định các lỗ hổng trong hạ tầng blockchain sản xuất mà các đánh giá của con người đã bỏ lỡ. Ý nghĩa không phải là các kiểm toán viên con người đã trở nên lỗi thời. Mà là sự kết hợp giữa xác minh chính thức ở quy mô máy và chuyên môn của con người tạo ra một tư thế bảo mật mạnh mẽ hơn nhiều so với bất kỳ bên nào sản xuất một mình.