Lỗ hổng này có thể dẫn đến các cuộc tấn công chuỗi cung ứng, đánh cắp khóa cá nhân và xâm nhập ví người dùng của XRP Ledger.
XRP Ledger Foundation đã phát hiện một lỗ hổng nghiêm trọng trong thư viện xrpl.js của mình, công cụ JavaScript chính dùng để tương tác với mạng lưới XRP. Lỗ hổng này có thể gây ra rủi ro lớn cho hàng nghìn ứng dụng và dịch vụ trong hệ sinh thái tiền mã hoá.
Charlie Eriksen, nhà nghiên cứu phần mềm độc hại tại Aikido Security, là người tìm thấy mã độc trong các phiên bản mới của xrpl.js. Thư viện này có hơn 140.000 lượt tải mỗi tuần, và được sử dụng rộng rãi bởi hàng nghìn dịch vụ.
Charlie cho biết “cửa hậu” này là một thảm họa lớn. Mã độc có thể dẫn đến tấn công chuỗi cung ứng, tạo kẽ hở cho hacker chiếm quyền kiểm soát các ứng dụng sử dụng thư viện này, từ đó đánh cắp khóa cá nhân (private key) và xâm nhập ví người dùng.
Lỗ hổng chỉ ảnh hưởng đến những ai đã cập nhật lên các phiên bản nhiễm mã độc từ Node Package Manager (NPM). Tuy nhiên, các dịch vụ lớn như Xaman Wallet, First Ledger, Gen3 Games và XRPScan đã xác nhận rằng họ không bị ảnh hưởng.
Để ứng phó với vấn đề trên, Ledger đã phát hành các phiên bản cập nhật ghi đè các gói bị xâm phạm và khuyến nghị bất kỳ ai sử dụng các thư viện JavaScript bị ảnh hưởng (v4.2.1-4.2.4 và v2.14.2) cập nhật ngay lập tức.
Để bảo vệ tài sản, người dùng được khuyến khích cập nhật ngay lên phiên bản v4.2.5 của xrpl.js để tránh bị tấn công. Còn nếu bạn đang sử dụng phiên bản bị phơi nhiễm, hãy ngừng sử dụng khóa cá nhân và di chuyển tài sản sang ví khác ngay lập tức.
Dù gặp sự cố bảo mật, XRP vẫn tăng đến 8% trong ngày hôm qua, nhờ đà phục hồi chung của thị trường crypto.
Sau chiến thắng của Tổng thống Donald Trump, giá XRP đã tăng hơn 300%, thúc đẩy các nhà quản lý tài sản yêu cầu Ủy ban Chứng khoán Mỹ (SEC) phê duyệt các ETF XRP. Cũng trong tháng 4 này, Coinbase đã niêm yết hợp đồng tương lai (futures) cho XRP trên sàn phái sinh của mình, mở ra thêm cơ hội cho nhà đầu tư tham gia vào thị trường.
