XRP Ledger Foundation ยืนยันไม่มี XRP ใหม่ถูกสร้างขึ้น ช่องโหว่สำคัญได้รับการแก้ไขแล้ว
Odaily News: XRP Ledger Foundation โพสต์บนแพลตฟอร์ม X เพื่อชี้แจงเหตุการณ์ช่องโหว่ความปลอดภัยของ XRP Ledger ที่เปิดเผยเมื่อเร็วๆ นี้ ระบุว่าช่องโหว่นี้อาจถูกใช้เพื่อหลีกเลี่ยงข้อจำกัดที่กำหนดให้อุปทานรวมของ XRP คงที่ที่ 1 แสนล้านเหรียญ แต่ได้รับการแก้ไขแล้วเมื่อสองสัปดาห์ก่อนผ่านเวอร์ชัน 3.4.1 และจากการตรวจสอบไม่พบว่ามี XRP ใหม่ถูกสร้างขึ้น โดยปัจจุบันปริมาณ XRP ทั้งหมดที่หมุนเวียนอยู่ในบัญชีแยกประเภทอยู่ที่ประมาณ 9.9986 หมื่นล้านเหรียญ
มูลนิธิระบุว่าช่องโหว่นี้ต้องอาศัยการดำเนินการที่ถูกออกแบบมาอย่างจงใจหลายร้อยครั้งจึงจะกระตุ้นได้ ธุรกรรมการชำระเงินปกติแทบจะไม่เกี่ยวข้องกับช่องโหว่นี้ ในอนาคตจะร่วมมือกับ RippleX และชุมชนเพื่อเสริมสร้างการตรวจสอบเชิงรูปแบบ การทดสอบแบบ AI เชิงปฏิปักษ์ ความร่วมมือด้านการวิจัยความปลอดภัย และโครงการรางวัลสำหรับช่องโหว่ สำหรับกระบวนการแก้ไข มูลนิธิอธิบายว่าเนื่องจากการเผยแพร่แพตช์ต่อสาธารณะอาจทำให้ผู้โจมตีใช้ AI เร่งการวิเคราะห์ช่องโหว่ เพื่อรับมือกับสถานการณ์นี้ ชุมชน XRPL จึงได้ประสานงานกัน โดย XRP Ledger Foundation, RippleX, นักพัฒนาหลัก และผู้ตรวจสอบความถูกต้อง ได้บรรลุฉันทามติทางสังคมและตกลงที่จะดำเนินการเผยแพร่โปรแกรมแก้ไขโดยตรง นอกจากนี้ เวอร์ชัน 3.4.1 ยังผ่านกระบวนการลงคะแนนแก้ไขตามปกติ และได้รับการสนับสนุนจากผู้ตรวจสอบความถูกต้องมากกว่า 80% ต่อเนื่องกันสองสัปดาห์ จึงกลายเป็นเวอร์ชันที่เครือข่ายต้องนำมาใช้ การเปลี่ยนแปลงโปรโตคอลยังคงต้องดำเนินการผ่านกลไกการแก้ไข
ก่อนหน้านี้ J. Ayo Akinyele หัวหน้าฝ่ายวิศวกรรมของ RippleX ก็ได้โพสต์บนแพลตฟอร์ม X เช่นกัน ระบุว่าให้ความสำคัญอย่างยิ่งต่อปัญหาช่องโหว่สำคัญในเครื่องยนต์การชำระเงินของ XRP Ledger (XRPL) ที่เปิดเผยเมื่อเร็วๆ นี้ ช่องโหว่นี้เป็นปัญหาความปลอดภัยระดับร้ายแรง มีอยู่ในฐานโค้ดมากกว่า 10 ปี ในทางทฤษฎีอาจทำให้ XRP ถูกสร้างเกินขีดจำกัดอุปทานคงที่ อย่างไรก็ตาม ช่องโหว่นี้ถูกค้นพบโดย Veria AI สถาบันวิจัยความปลอดภัย ผ่านโครงการรางวัลสำหรับช่องโหว่ของ Ripple ก่อนที่จะถูกใช้ประโยชน์
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้