XRPL kích hoạt bản vá bảo mật mới
XRP Ledger (XRPL), blockchain đứng sau XRP, đã kích hoạt bản cập nhật fixCleanup3_4_0 vào ngày 4/11 để xử lý một lỗ hổng bảo mật liên quan đến cơ chế phân quyền.
Theo thông tin được công bố, lỗ hổng này trong một số điều kiện có thể khiến tài khoản chỉ được cấp quyền đốt token lại có khả năng thực hiện thao tác tạo thêm token.
Bản cập nhật mới đã tách biệt rõ hơn giữa hai quyền này, qua đó giảm nguy cơ một tài khoản được ủy quyền vượt quá phạm vi cho phép ban đầu.
Lỗ hổng xuất phát từ cơ chế Permission Delegation
Vấn đề bắt nguồn từ tính năng Permission Delegation, cho phép chủ tài khoản ủy quyền cho tài khoản khác thực hiện một số thao tác thay mình.
Ví dụ, một tài khoản có thể được cấp quyền đốt stablecoin hoặc token do một tổ chức phát hành.
Tuy nhiên, do cách xử lý quyền hạn trước đây, trong một số trường hợp, quyền đốt token có thể vô tình đi kèm khả năng thực hiện chức năng tạo token mới.
Bản vá fixCleanup3_4_0 đã tách riêng quyền đốt và quyền phát hành token, giúp giới hạn chính xác hơn những hành động mà tài khoản được ủy quyền có thể thực hiện.
NEW: The XRP Ledger activates fixCleanup3_4_0, closing a loophole that could allow accounts with token-burning permissions to also mint new tokens, with no confirmed exploits reported before the fix. pic.twitter.com/NU7J1aTGiJ
— CoinDesk (@CoinDesk) November 5, 2026
XRP không bị ảnh hưởng về nguồn cung
Điểm quan trọng là lỗ hổng này không ảnh hưởng đến cơ chế phát hành hay nguồn cung của XRP.
Rủi ro chỉ liên quan đến stablecoin và các loại token khác được phát hành trên XRPL, nơi các tổ chức phát hành có thể sử dụng cơ chế phân quyền để quản lý thao tác mint hoặc burn.
Vì vậy, đây là vấn đề ở tầng quản lý quyền của token phát hành trên XRPL, không phải lỗi có thể khiến XRP bị tạo thêm ngoài cơ chế của mạng.
Việc bản vá được kích hoạt giúp củng cố lớp kiểm soát quyền hạn trên XRPL và giảm nguy cơ các tài khoản được ủy quyền thực hiện những hành động vượt quá phạm vi ban đầu.
