Bản vá lỗ hổng phát hành token trên XRP Ledger triển khai ngày mai

Khắc phục lỗ hổng còn tồn tại

XRP Ledger (XRPL) chỉ còn một ngày nữa là sẽ khắc phục một lỗ hổng liên quan đến một trong những tính năng mới nhất của nó, từ đó bịt kín lỗ hổng có thể cho phép các tài khoản được ủy quyền đốt token cũng có thể phát hành token mới.

Vấn đề này nằm trong cơ chế ủy quyền quyền hạn, cho phép một tài khoản chuyển giao các quyền hạn cụ thể cho tài khoản khác mà không cần chia sẻ khóa riêng. Tính năng này đã được triển khai vào ngày 8 tháng 10 thông qua bản sửa đổi PermissionDelegationV1_1, một bản cập nhật mà Bitcoin.com News đã đưa tin vào tháng trước. Một trong những quyền hạn đó, PaymentBurn, được thiết kế để cho phép người được ủy quyền tiêu hủy token.

Tài liệu về cơ chế ủy quyền quyền hạn của chính XRPL đã nêu rõ vấn đề:

"Trước khi có bản sửa lỗi, một bên được ủy quyền có quyền chi tiết PaymentBurn cũng có thể đúc các token có thể thay thế mới, điều này có thể xảy ra với các token trên đường dây tin cậy hoặc các token đa năng (MPTs) trong một số trường hợp nhất định. Cho đến khi bản sửa đổi fixCleanup3_4_0 được kích hoạt, khuyến nghị không nên ủy quyền quyền chi tiết PaymentBurn."

Cần lưu ý rằng các quyền khác vẫn không bị ảnh hưởng.

Bản sửa lỗi này được tích hợp trong phiên bản xrpld 3.4.0, mà ghi chú phát hành mô tả là gói các bản sửa lỗi cho phiên bản 3.4.0. Trong số đó, bản cập nhật này "từ chối các giao dịch PaymentBurn có số dư bằng không." Gói cập nhật này cũng siết chặt các quy định về thu hồi vốn từ nhà tạo lập thị trường tự động (AMM), kế toán kho tiền, dự trữ ký quỹ và xử lý chữ ký; các nhà điều hành nút được khuyến cáo nên nâng cấp “càng sớm càng tốt.”

Thời hạn bị lỡ

Bản vá lẽ ra đã phải được triển khai từ lâu. Các sửa đổi trên XRPL chỉ có hiệu lực sau khi nhận được ít nhất 80% sự ủng hộ từ các trình xác thực đáng tin cậy trong hai tuần liên tiếp. Nếu tỷ lệ ủng hộ giảm xuống 80% hoặc thấp hơn dù chỉ một lần, đồng hồ đếm ngược sẽ được đặt lại. Vào giữa tháng 10, bản nâng cấp được lên lịch vào ngày 23/10 lúc khoảng 09:34 UTC. Ngày đó đã trôi qua, và dữ liệu hiện tại trên công cụ theo dõi sửa đổi của Xrpscan cho thấy fixCleanup3_4_0 đã lấy lại đa số ủng hộ. Hiện tại, số lượng người xác thực ủng hộ là 33 trong tổng số 35 người, cao hơn nhiều so với mức 28 người cần thiết.

Cho vay bản địa vẫn thiếu phiếu bầu

Các bản nâng cấp đang chờ xử lý khác còn tụt hậu hơn nữa, và cùng công cụ theo dõi này cho thấy LendingProtocolV1_1 có 19 phiếu, bản sửa đổi LendingProtocol ban đầu có 19 phiếu và SingleAssetVault có 21 phiếu, tất cả đều dưới ngưỡng 28 phiếu. Nếu được thông qua, các đề xuất này sẽ đưa tính năng cho vay bản địa lên XRPL, nhưng hiện chưa có đề xuất nào bắt đầu đếm ngược.

Điều này khiến các kế hoạch cho vay của sổ cái vẫn bị đình trệ, ngay cả khi các tổ chức đang đẩy mạnh hoạt động trên mạng lưới. Ví dụ, stablecoin RLUSD của Ripple gần đây đã nhận được sự hỗ trợ từ Coinbase trên XRPL và các chuỗi khối khác.

Mùa bận rộn cho an ninh XRPL

Bản vá này khép lại một vài tuần đầy biến động đối với hồ sơ bảo mật của mạng lưới, bởi tháng trước, các nhà phát triển đã tiết lộ rằng một lỗ hổng tồn tại từ một thập kỷ trước trên sổ cái có thể đã cho phép kẻ tấn công đúc XRP vượt quá nguồn cung cố định. Lỗ hổng đó đã được vá một cách âm thầm vào tháng 9, và không có bằng chứng nào cho thấy nó từng bị khai thác.

XRP cũng là mục tiêu đầu tiên trong vụ tấn công Binance gần đây, mặc dù cuộc tấn công đó nhắm vào các ví của Binance chứ không phải chính XRPL.

Về bản vá này, không có gì thay đổi đối với các nhà đầu tư XRP thông thường, nhưng đối với các nhà phát hành, sàn giao dịch và doanh nghiệp ủy quyền quyền truy cập tài khoản, khi bản vá fixCleanup3_4_0 được kích hoạt, việc ủy quyền PaymentBurn sẽ an toàn trở lại. XRP đang giao dịch ở mức gần $1.25 vào ngày 3/11 trước khi nâng cấp diễn ra.