ข้อบกพร่องใน XRP Ledger เสี่ยงสร้างโทเค็นจากอากาศ

ตามรายงานความปลอดภัยที่เผยแพร่เมื่อวันศุกร์ ช่องโหว่ในระบบการชำระเงินของ XRP Ledger อาจทำให้ผู้โจมตีสามารถสร้าง XRP ที่ใช้จ่ายได้จากศูนย์ได้ ข้อบกพร่องนี้น่าจะมีมาตั้งแต่ปี 2558 โดยไม่ถูกตรวจพบ

อุปทานสูงสุดของ XRP ถูกกำหนดไว้ที่ 100 พันล้านโทเค็น ซึ่งปัจจุบันมีมูลค่าประมาณ 88.8 พันล้านดอลลาร์สหรัฐที่ราคา 1.41 ดอลลาร์สหรัฐ RippleX ซึ่งเป็นแผนกพัฒนาของ Ripple ระบุว่าไม่พบหลักฐานว่ามีการใช้ช่องโหว่ดังกล่าว

ธุรกรรมเดียวสามารถสร้าง XRP ใหม่ได้อย่างไร

ภายใน XRP Ledger มีตลาดในตัวที่อนุญาตให้บัญชีต่างๆ เสนอคำเสนอเพื่อแลกเปลี่ยนโทเค็นหนึ่งเป็นอีกโทเค็นหนึ่ง

ตามรายงาน ผู้โจมตีจะสามารถสร้างบัญชีหลายร้อยบัญชี แต่ละบัญชีจะเสนอคำเสนอด้วยปริมาณโทเค็นที่น้อยมากเพื่อแลกกับ XRP จำนวนมหาศาล

จากนั้นการชำระเงินครั้งเดียวสามารถซื้อข้อเสนอทั้งหมดพร้อมกันได้ ยอดรวมสะสมของซอฟต์แวร์จะเกินความจุของตัวนับ ทำให้รีเซ็ตเป็นตัวเลขที่น้อยมาก คล้ายกับมาตรวัดระยะทางที่เกินค่าสูงสุด

บัญชีผู้ขายได้รับการชำระเงินเต็มจำนวนในขณะที่ผู้ซื้อใช้จ่ายเกือบเป็นศูนย์ การตรวจสอบความถูกต้องที่ออกแบบมาเพื่อตรวจจับ XRP ที่สร้างใหม่อาศัยตัวนับเดียวกัน ดังนั้นจึงไม่สังเกตเห็นความแตกต่าง

ช่องโหว่ดังกล่าวถูกรายงานโดยนักวิจัย Cayden Liao และ Veria AI ผ่านโปรแกรม XRPL Bug Bounty เมื่อวันที่ 22 กันยายน

รายงานการเปิดเผยช่องโหว่ XRPL อย่างเป็นทางการเผยแพร่เมื่อวันที่ October 9, 2026

สิ่งที่เกิดขึ้น

นักวิจัย (Cayden Liao และ Veria AI) รายงานข้อบกพร่องล้นจำนวนเต็มในระบบการชำระเงินผ่านโปรแกรม XRPL Bug Bounty เมื่อวันที่ September 22, 2026 ซึ่งส่งผลกระทบต่อ xrpld 3.4.0 และรุ่นก่อนหน้า…

— MartyParty (@martypartymusic) October 10, 2026

เหตุผลที่ Ripple ข้ามการลงคะแนนผู้ตรวจสอบ XRP Ledger

โดยทั่วไป การปรับเปลี่ยนกฎของ XRP Ledger ต้องได้รับการอนุมัติจากผู้ตรวจสอบที่เชื่อถือได้มากกว่า 80% ซึ่งเป็นเซิร์ฟเวอร์ที่ตรวจสอบธุรกรรม เป็นระยะเวลาสองสัปดาห์

แพตช์ที่รวมอยู่ในซอฟต์แวร์เซิร์ฟเวอร์เวอร์ชัน 3.4.1 ซึ่งเผยแพร่เมื่อวันที่ September 25 เริ่มทำงานทันทีที่ผู้ให้บริการแต่ละรายอัปเดตระบบของตน

“นี่เป็นครั้งแรกที่การเปลี่ยนแปลงการประมวลผลธุรกรรมถูกส่งออกไปโดยเจตนาในลักษณะนี้ นับตั้งแต่ระบบการแก้ไขถูกนำมาใช้เมื่อกว่าสิบปีที่แล้ว” RippleX กล่าว

ตามที่ RippleX ระบุ การลงคะแนนสาธารณะจะเปิดเผยช่องโหว่ในโค้ดโอเพนซอร์สเป็นเวลาหลายสัปดาห์ ในระหว่างนั้นช่องโหว่จะยังคงถูกนำไปใช้ประโยชน์ได้ ผู้ตรวจสอบเริ่มต้นมากกว่า 80% อัปเดตซอฟต์แวร์ของตนในวันที่เผยแพร่ ก่อนที่โค้ดของแพตช์จะถูกเปิดเผยต่อสาธารณะ

การเปิดเผยนี้เกิดขึ้นหนึ่งวันหลังจาก Justin Bons ผู้ก่อตั้ง Cyber Capital ในระหว่างการการอภิปรายเรื่องการกระจายอำนาจของ XRP กับ David Schwartz จาก Ripple อธิบายว่าการปฏิบัติในการขาย XRP ว่าเป็น decentralized นั้นเป็น 'การฉ้อโกง' รายงานระบุว่า XRPL Foundation, RippleX และผู้ตรวจสอบร่วมกันตัดสินใจ

RippleX ระบุว่าการลงคะแนนจะยังคงเป็นกระบวนการมาตรฐานสำหรับการปรับเปลี่ยนในอนาคต