XRP Ledger แก้ไขช่องโหว่ร้ายแรงที่มีมานานเกือบ 11 ปี ซึ่งผู้โจมตีเคยสามารถใช้สร้าง XRP ขึ้นมาจากอากาศได้

ข่าว BlockBeats วันที่ 10 ตุลาคม XRP Ledger ได้แก้ไขช่องโหว่ของระบบการชำระเงินที่อาจย้อนไปถึงปี 2015 ช่องโหว่นี้อาจอนุญาตให้ผู้โจมตีใช้ธุรกรรมการชำระเงินที่ออกแบบมาเป็นพิเศษเพื่อข้ามข้อจำกัดของระบบในการคำนวณจำนวนการแลกเปลี่ยนโทเค็น สร้างและใช้จ่าย XRP จำนวนมหาศาลจากอากาศ ทำลายกลไกที่กำหนดปริมาณสูงสุดของ XRP ไว้ที่ 1 แสนล้านเหรียญ

ตามการเปิดเผย ผู้โจมตีสามารถสร้างบัญชีหลายร้อยบัญชี ให้บัญชีเหล่านี้เสนอราคาแลกเปลี่ยนโทเค็นจำนวนเล็กน้อยเป็น XRP จำนวนมหาศาล จากนั้นทำธุรกรรมการชำระเงินหนึ่งครั้งเพื่อให้สำเร็จพร้อมกัน เนื่องจากซอฟต์แวร์มีข้อบกพร่องในการคำนวณยอดรวมของธุรกรรม บัญชีผู้ขายอาจได้รับ XRP เต็มจำนวน ในขณะที่บัญชีผู้ซื้อแทบไม่ต้องจ่ายจำนวนที่สอดคล้องกัน

นักวิจัย Cayden Liao และ Veria AI ได้รายงานช่องโหว่นี้เมื่อวันที่ 22 กันยายน ต่อมา RippleX ได้จำลองการโจมตีซ้ำและยืนยันว่า XRP ที่สร้างขึ้นสามารถใช้ในธุรกรรมต่อมาได้ RippleX กล่าวว่าขณะนี้ยังไม่มีหลักฐานว่าช่องโหว่นี้เคยถูกใช้ประโยชน์บนเครือข่ายสาธารณะใด ๆ ทีมพัฒนาซอฟต์แวร์ได้เปิดตัวเวอร์ชัน xrpld 3.4.1 เพื่อแก้ไขช่องโหว่เมื่อวันที่ 25 กันยายน