Một bản sửa lỗi cho XRP Ledger (XRPL) dự kiến được kích hoạt vào khoảng 14:46 UTC ngày 4/11 (21:46 giờ Việt Nam), nếu sự ủng hộ của các validator được giữ nguyên. Bản vá có tên fixCleanup3_4_0 nhằm chặn một lỗ hổng cho phép tài khoản chỉ được cấp quyền huỷ token của nhà phát hành, trong một số điều kiện, tạo ra token mới. Lỗi chỉ ảnh hưởng token do bên khác phát hành trên sổ cái, kể cả stablecoin, chứ không ảnh hưởng nguồn cung XRP.
Lỗi nằm ở đâu
Theo tài liệu của XRPL, quyền ủy thác PaymentBurn vốn chỉ để đốt token, nhưng trước khi có bản vá, bên được ủy quyền có thể tạo thêm token dạng trust line hoặc MPT trong một số trường hợp. Tài liệu khuyến cáo chưa nên ủy thác quyền này cho tới khi bản vá có hiệu lực. Ví dụ điển hình là đơn vị thanh toán của một nhà phát hành stablecoin: họ được phép đốt token khi khách hàng rút tiền, nhưng lẽ ra không được phép tạo mới.
Các nguồn đã đọc đều cho biết chưa có báo cáo nào về việc lỗ hổng bị khai thác, và chưa xác định được nhà phát hành nào bị ảnh hưởng. Cũng chưa rõ ai là người phát hiện lỗi.
Gói sửa lỗi này còn gồm một số chỉnh sửa khác, như thu hồi token từ các pool giao dịch, tính toán khi gửi và rút ở vault, và logic trạng thái khoản vay để khoản vay không bị đánh dấu trễ hạn hay vỡ nợ trước ngày đáo hạn.
Vì sao ngày kích hoạt bị lùi
Một thay đổi trên XRPL cần hơn 80% validator được tin cậy ủng hộ liên tục trong hai tuần. Bản vá ban đầu dự kiến chạy vào 23/10. Ngày 21/10, mức ủng hộ rơi xuống còn 26 validator và phục hồi sau khoảng hai giờ, nhưng chừng đó đủ để đồng hồ đếm ngược hai tuần bắt đầu lại, đẩy ngày kích hoạt sớm nhất sang 4/11.
Hiện có 33 trong số 35 validator được theo dõi ủng hộ bản vá (khoảng 94%). Cần tối thiểu 29 validator giữ vững cho tới thời điểm chuyển đổi. Nếu mức ủng hộ lại tụt dưới ngưỡng, đồng hồ sẽ bị đặt lại một lần nữa.
Các nâng cấp cho vay chưa nằm trong đợt này
Các sửa đổi liên quan tới giao thức cho vay là việc riêng. Theo số liệu mới nhất được ghi nhận, sửa đổi cho vay chính có 19 phiếu và hệ thống vault mà nó phụ thuộc có 21 phiếu, cả hai cần 29 phiếu mới bắt đầu đếm ngược của riêng mình. Nếu đạt ngưỡng vào ngày 4/11, việc cho vay có thể được kích hoạt sớm nhất vào 18/11.
Tác động tới trader
Bản vá không đụng tới nguồn cung XRP, nên về cơ chế đây là tin hạ tầng chứ không phải tin về lượng cung. Phiên này không lấy được mức giá XRP đủ tin cậy để đưa vào bài, vì vậy bài không nêu số liệu giá.
Với trader giữ vị thế XRP và các token phát hành trên XRPL, điểm cần theo dõi là hai mốc: việc bản vá có kích hoạt đúng giờ hay không (nếu validator rút ủng hộ, ngày lại bị lùi), và tiến độ phiếu của các sửa đổi cho vay và vault. Tin kiểu này thường chỉ tác động gián tiếp tới giá qua tâm lý về độ an toàn của mạng, nên biến động quanh thời điểm kích hoạt có thể nhỏ, nhưng không loại trừ khả năng chuyển động mạnh vì các yếu tố khác của thị trường, đặc biệt khi sàn giao dịch lớn vẫn đang chịu áp lực sau vụ hack gần đây.
Trader futures nên nhớ rằng một bản nâng cấp mạng hiếm khi là lý do duy nhất khiến funding rate hay thanh lý thay đổi; các biến số vĩ mô và dòng tiền chung vẫn chi phối nhiều hơn. Công cụ tính vị thế và giá thanh lý có tại trang công cụ để kiểm tra rủi ro trước khi vào lệnh.