Nhà điều tra tiền mã hóa ZachXBT chỉ trích XRPL vì chỉ trả $250k cho một lỗ hổng XRP vô hạn, đồng thời cảnh báo về khoản lỗ chín chữ số trong lần sau.
Theo nhà điều tra tiền mã hóa ZachXBT, XRP Ledger Foundation (XRPL) có thể phải đối mặt với các khoản lỗ vượt quá $100 triệu trong một vụ hack trong tương lai, vì tổ chức này chỉ thưởng cho một hacker mũ trắng $250,000 vì đã phát hiện và tiết lộ một lỗ hổng cho phép tạo ra nguồn cung XRP vô hạn.
Trong một bài đăng trên X, ZachXBT tuyên bố XRPL đã trả cho hacker một cách “rẻ mạt”, đồng thời chỉ ra rằng công ty có “hàng tỷ” trong kho quỹ của mình.
ZachXBT lập luận rằng khoản tiền thưởng ít ỏi có thể khuyến khích những kẻ tấn công trong tương lai khai thác các lỗ hổng lớn thay vì tiết lộ chúng một cách có trách nhiệm.
Theo ông, kịch bản như vậy có thể khiến XRPL thiệt hại “chín chữ số”.
“Đây là lý do tại sao mọi người không coi trọng XRPL hoặc Ripple như một tổ chức,” ông nói thêm.
Để so sánh, một hacker mũ trắng từng có thể đúc Ether không giới hạn vào năm 2022 đã nhận được khoản tiền thưởng lỗ hổng $2 triệu vì đã báo cáo lỗ hổng.
XRP Ledger Foundation đã công bố một báo cáo vào tuần trước nêu chi tiết lỗ hổng, cho phép tạo ra XRP mới từ hư không.
Các nhà nghiên cứu mũ trắng Cayden Liao và Veria AI đã tìm ra lỗ hổng và gửi nó tới XRPL vào ngày 22 tháng 9 thông qua chương trình tiền thưởng lỗ hổng của tổ chức này.
Họ đã xác định một “tràn số nguyên trong công cụ thanh toán” có thể bị khai thác thông qua nhiều lệnh XRP để dẫn đến việc thanh toán thiếu.
XRPL cho biết: “Công cụ này trả cho từng chủ sở hữu lệnh đầy đủ số tiền của họ một cách riêng lẻ nhưng chỉ thu của người mua tổng số bị tràn vòng. Phần chênh lệch là XRP mới mà lẽ ra không bao giờ nên tồn tại.”
Tổ chức này đã triển khai bản vá trước ngày 25 tháng 9 và tuyên bố rằng “không có bằng chứng nào cho thấy vấn đề này đã bị khai thác trên bất kỳ mạng công cộng nào.” Tổ chức này cũng lưu ý rằng lỗ hổng đã tồn tại từ năm 2015.
Kể từ khi ra mắt vào năm 2012, 100 tỷ XRP đã nằm trong lưu thông, mang lại cho token này mức vốn hóa thị trường hiện tại là $86.5 tỷ.
Thiết kế của XRP vốn nhằm ngăn chặn việc đúc thêm bất kỳ XRP nào nữa.
Vào năm 2025, công ty quản lý rủi ro DeFi Llamarisk đã chỉ trích các khoản tiền thưởng lỗ hổng của Tether và Circle, lưu ý rằng chúng không vượt quá $10,000.
Llamarisk gọi những khoản tiền đó là “không thỏa đáng” và cho rằng cần ít nhất $50,000 để thu hút các nhà nghiên cứu bảo mật có kỹ năng.
LlamaRisk tuyên bố: “Đối với các giao thức có tổng giá trị bị khóa (TVL) trên $250 triệu, mức thanh toán tối đa vượt quá $1 triệu thể hiện một chương trình được vốn hóa đầy đủ.”
Hiện tại, tổng giá trị bị khóa của XRP đang ở mức $41.8 triệu.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Trezor đang thu hẹp mạng lưới đại lý và thêm các kiểm tra chuỗi cung ứng sau khi có báo cáo rằng một ví Ledger được bán qua CryptoBilis có chứa phần mềm gián điệp.
MediaMarkt đã tạm dừng bán ví Ledger sau khi có báo cáo về phần mềm gián điệp trong một số thiết bị và vụ mất 86 triệu đô la.
CIO của Build Asset Management, Matt Dines, cho biết đồng đô la tăng giá là tín hiệu tích cực cho Bitcoin khi dòng vốn chuyển sang hệ thống Tây Bán Cầu do Mỹ dẫn dắt.
Bản cập nhật ngày 13 tháng 10 của Ledger vẫn chỉ nêu tên CryptoBilis trong cuộc điều tra về vụ cấy ghép, và người dùng đang đặt câu hỏi tại sao các trường hợp và tổn thất ở châu Âu không được giải quyết.