XRP Ledger Foundation cảnh báo lỗ hổng bảo mật nghiêm trọng

Theo chuyên gia từ Aikido, một nhóm hacker đã chèn backdoor (cửa hậu) vào thư viện JavaScript mã nguồn mở của XRP Ledger. Cửa hậu này cho phép đánh cắp private key của người dùng và truy cập trái phép vào crypto wallet.

*Aikido đã xác định được mã bất thường trong gói JavaScript của XRP.*

Ngay sau khi sự cố được phát hiện, XRP Ledger Foundation đã hành động nhanh chóng: cập nhật kho mã nguồn (repository) để loại bỏ phiên bản nhiễm độc và phát hành bản vá an toàn. Theo bài đăng chính thức trên nền tảng X, các dự án lớn như XRPScan, First Ledger và Gen3 Games xác nhận không bị ảnh hưởng.

For users of the 2.14.x branch we've just published an updated npm package to remove the previously compromised version. If you’re using the 2.14.x branch, please update to 2.14.3 immediately:https://t.co/ZgCiSPf8px
— XRP Ledger Foundation (Official) (@XRPLF) April 22, 2025

XRP Ledger được phát triển từ năm 2012, là một trong những blockchain lâu đời, với trọng tâm là thanh toán xuyên biên giới. Trong thời gian gần đây, sự chuyển biến tích cực trong môi trường pháp lý tại Mỹ đã tạo điều kiện thuận lợi hơn cho sự phát triển của hệ sinh thái này.

Sau cuộc bầu cử Tổng thống Mỹ tháng 11/2024, giá XRP đã ghi nhận mức tăng đáng kể – tăng hơn 300% theo dữ liệu từ thị trường. Cùng thời điểm, một số công ty quản lý tài sản đã nộp hồ sơ lên SEC nhằm xin phê duyệt các quỹ ETF liên quan đến XRP tại thị trường Mỹ. Ngoài ra, Coinbase cũng đã tiến hành niêm yết hợp đồng tương lai XRP trên nền tảng phái sinh của mình.