XRPL khẳng định không có XRP nào bị tạo thêm
XRP Ledger Foundation vừa lên tiếng giải thích cách mạng lưới xử lý lỗ hổng nghiêm trọng trong payment engine, vốn về lý thuyết có thể cho phép tạo XRP ngoài quy tắc nguồn cung.
Theo Foundation, không có XRP nào được tạo trái phép thông qua lỗ hổng này.
XRP ban đầu có nguồn cung cố định 100 tỷ token, trong khi phí giao dịch liên tục bị đốt. Foundation cho biết lượng XRP còn lại hiện khoảng 99,986 tỷ token.
Báo cáo kỹ thuật cũng cho biết không tìm thấy bằng chứng lỗ hổng từng bị khai thác trên public network.
“Bạn không cần phải tin lời chúng tôi.”
Foundation nhấn mạnh lịch sử giao dịch, số dư và nguồn cung trên XRPL đều có thể được kiểm tra độc lập thông qua dữ liệu sổ cái công khai.
Vì sao bản vá được tung ra trước khi công bố lỗi?
Lỗ hổng được báo cáo ngày 22/9, trong khi phiên bản xrpld 3.4.1 được phát hành ngày 25/9.
Đến thời điểm đó, hơn 80% validator trong default UNL đã chạy phiên bản mới. Báo cáo kỹ thuật đầy đủ chỉ được công bố ngày 9/10.
Theo XRPL, nếu công khai chi tiết lỗ hổng quá sớm, kẻ tấn công có thể dễ dàng xác định cách khai thác trong khi nhiều máy chủ vẫn chưa được bảo vệ.
Vì vậy, nhóm phát triển lựa chọn vá trực tiếp trên từng server khi nâng cấp, thay vì chờ quy trình amendment thông thường kéo dài hai tuần.
The recent XRP Ledger security fix raised a lot of questions and some misconceptions. Let's clear them up.
1. Was any XRP created?
No. XRP's supply was fixed at 100 billion when the XRP Ledger launched, and no transaction is allowed to create more. This bug was a way around…
— XRP Ledger Foundation (@XRPLF) October 11, 2026
Validator vẫn là bên quyết định nâng cấp
Foundation nhấn mạnh RippleX hay XRPL Foundation không thể ép các validator độc lập cài bản vá.
Các operator tự quyết định có nâng cấp phần mềm hay không.
XRPL thừa nhận cách xử lý này tạo ra một khoảng thời gian ngắn khi server cũ và mới có thể xử lý giao dịch đặc biệt khác nhau, nhưng họ đánh giá rủi ro đó thấp hơn nguy cơ để một lỗ hổng có thể phá vỡ nguồn cung XRP tồn tại công khai.
Sau sự cố, XRPL cho biết sẽ tăng cường formal verification, AI adversarial testing, hợp tác với chuyên gia bảo mật bên ngoài và quy trình bug bounty.
Với người dùng XRP, báo cáo không yêu cầu chuyển tiền hay thay ví. Node operator được khuyến nghị chạy xrpld 3.4.1 hoặc mới hơn.
