คำตอบเผยแพร่แล้ว23 แหล่งที่มา
บั๊กเก่าใน XRP Ledger ชี้ความเสี่ยงคริปโตอาจอยู่ที่ซอฟต์แวร์ ไม่ใช่ ECDSA
บั๊กในระบบชำระเงินของ XRP Ledger ซึ่งมีรายงานว่าย้อนกลับไปถึงปี 2015 อาจทำให้เกิด XRP ที่ใช้จ่ายได้เกินเพดานอุปทาน 100,000 ล้านเหรียญ [2][3] ช่องโหว่ถูกรายงานเมื่อ 22 ก.ย. 2026 และแก้ไขในซอฟต์แวร์ xrpld เวอร์ชัน 3.4.1 ซึ่งออกฉุกเฉินสามวันต่อมา [2][3][42] แม้ Veria AI มีส่วนร่วมในการรายงาน แต่ข้อมูลที่มีไม่ได้ยืนยันว...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- บั๊กในระบบชำระเงินของ XRP Ledger ซึ่งมีรายงานว่าย้อนกลับไปถึงปี 2015 อาจทำให้เกิด XRP ที่ใช้จ่ายได้เกินเพดานอุปทาน 100,000 ล้านเหรียญ [2][3]
- ช่องโหว่ถูกรายงานเมื่อ 22 ก.ย. 2026 และแก้ไขในซอฟต์แวร์ xrpld เวอร์ชัน 3.4.1 ซึ่งออกฉุกเฉินสามวันต่อมา [2][3][42]
- แม้ Veria AI มีส่วนร่วมในการรายงาน แต่ข้อมูลที่มีไม่ได้ยืนยันว่า AI เป็นผู้ค้นพบช่องโหว่ หรือมีการโจมตีเครือข่ายสาธารณะ [18][19]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
บั๊กในระบบประมวลผลการชำระเงินของ XRP Ledger ทำให้เห็นว่า ความปลอดภัยของบล็อกเชนไม่ได้ขึ้นอยู่กับการเข้ารหัสลายเซ็นดิจิทัลเพียงอย่างเดียว เพราะข้อผิดพลาดในซอฟต์แวร์ก็อาจกระทบกติกาหลักของเครือข่ายได้ ช่องโหว่นี้อาจเปิดทางให้สร้าง XRP ที่นำไปใช้จ่ายได้เกินเพดานอุปทาน 100,000 ล้านเหรียญ ก่อนที่ผู้พัฒนาจะออกแพตช์แก้ไข 2
3
42
อย่างไรก็ตาม การที่ Veria AI มีส่วนร่วมในการรายงาน ไม่ได้ยืนยันว่า AI เป็นผู้ค้นพบช่องโหว่ รายงานที่มีอยู่ไม่ได้ระบุว่า AI เป็นผู้ตรวจพบข้อบกพร่องนี้ และไม่มีหลักฐานว่าเกิดการโจมตีด้วย AI 18
บั๊กในระบบชำระเงินอาจเปิดทางให้เกิด XRP เพิ่ม
ช่องโหว่อยู่ในระบบประมวลผลการชำระเงินของ XRP Ledger ซึ่งจัดการรายการที่ดึงสภาพคล่องจากข้อเสนอซื้อขายในสมุดคำสั่งซื้อขาย (order book) รายงานอธิบายว่าเป็นปัญหา integer overflow หรือกรณีที่ผลรวมมีค่ามากเกินกว่าตัวนับจำนวนเต็มจะเก็บได้ จนค่าที่คำนวณได้อาจวนกลับและคลาดเคลื่อน 10
43
หากจัดทำรายการชำระเงินในรูปแบบที่เจาะจง การคำนวณที่ผิดพลาดอาจทำให้ XRP ถูกสร้างขึ้นและนำไปใช้จ่ายต่อได้ ไม่ใช่เพียงทำให้รายการล้มเหลว ผลกระทบที่อาจเกิดขึ้นจึงเป็นการละเมิดกติกาจำกัดอุปทานของ XRP ไม่ใช่หลักฐานว่าระบบลายเซ็นดิจิทัลที่ใช้อนุมัติธุรกรรมถูกเจาะ 2
3
26
นักวิจัย Cayden Liao และ Veria AI รายงานช่องโหว่ผ่านโครงการ bug bounty ของ XRPL เมื่อ 22 ก.ย. 2026 รายงานระบุว่าปัญหานี้น่าจะมีอยู่ในโค้ดมาตั้งแต่ราวปี 2015 และกระทบ xrpld เวอร์ชัน 3.4.0 และก่อนหน้า 1
3
แพตช์ฉุกเฉินแก้ปัญหาสองประเภท
เมื่อ 25 ก.ย. XRP Ledger ออก xrpld เวอร์ชัน 3.4.1 เป็นอัปเดตฉุกเฉินเพื่อจัดการปัญหาด้านความปลอดภัยของโปรโตคอล 42 ต่อมา RippleX เปิดเผยว่าเวอร์ชันนี้แก้บั๊กสองรายการ ได้แก่ integer overflow ในระบบชำระเงิน และข้อผิดพลาดในการตรวจสอบ wrapper ของธุรกรรมย่อยใน Batch
25
ทั้งสองปัญหาเป็นคนละเรื่องกัน: บั๊กแรกเกี่ยวกับการคำนวณรายการชำระเงินและความเป็นไปได้ที่จะสร้าง XRP โดยไม่ได้รับอนุญาต ส่วนอีกบั๊กเกี่ยวข้องกับการตรวจสอบธุรกรรม Batch 25
การอัปเดตยังเพิ่ม amendment ชื่อ fixBatchV1_2 ซึ่งได้รับเสียงสนับสนุนจากผู้ตรวจสอบความถูกต้อง (validators) เกินเกณฑ์เสียงข้างมากตามที่กำหนด และมีกำหนดเปิดใช้งานในวันที่ 9 ต.ค. 42 ประกาศรุ่นอัปเดตระบุว่าจะเผยแพร่ซอร์สโค้ดพร้อมรายงานย้อนหลังในภายหลัง เนื่องจากการแก้ไขเกี่ยวข้องกับประเด็นความปลอดภัยที่อ่อนไหว
42
ผลการทดสอบที่ RippleX รายงานระบุว่าสามารถทำให้ช่องโหว่เกิดขึ้นซ้ำได้ ขณะที่รายงานการเปิดเผยช่องโหว่ระบุว่าไม่พบหลักฐานว่ามีการใช้ช่องโหว่นี้บนเครือข่ายสาธารณะ 19 ข้อความนี้หมายถึงไม่พบหลักฐานจากการตรวจสอบที่รายงานไว้ ไม่ได้แปลว่าการโจมตีเป็นไปไม่ได้ และข้อมูลที่มีอยู่ก็ไม่ได้ยืนยันว่าผู้รายงานใช้ AI ในการค้นหาบั๊ก
18
สิ่งที่เหตุการณ์นี้บอกเกี่ยวกับคำเตือนเรื่อง AI
Emin Gün Sirer ผู้ก่อตั้ง Avalanche เตือนว่า AI อาจค้นพบหรือใช้ประโยชน์จากบั๊กระดับระบบในบล็อกเชน ก่อนที่ความก้าวหน้าด้านการเข้ารหัสจะทำให้ ECDSA ซึ่งเป็นอัลกอริทึมลายเซ็นดิจิทัลที่ใช้กับธุรกรรมคริปโตเสื่อมความปลอดภัย 26
31
กรณี XRP Ledger ช่วยอธิบายประเด็นนี้ได้: ข้อบกพร่องในซอฟต์แวร์ที่ประมวลผลธุรกรรมอาจทำให้กติกาของบัญชีแยกประเภทเสี่ยงต่อการถูกละเมิดได้ แม้จะไม่มีหลักฐานว่าการเข้ารหัสลายเซ็นถูกทำลาย 3
26
แต่เหตุการณ์นี้ไม่ใช่หลักฐานว่าการโจมตีด้วย AI ตามคำเตือนของ Sirer เกิดขึ้นแล้ว รายงานระบุว่าเขาไม่ได้ชี้ช่องโหว่ XRP Ledger รายการใดที่ยังไม่ได้รับการแก้ไข และไม่ได้แสดงหลักฐานการโจมตีเครือข่ายด้วย AI 12
28 ข้อสรุปที่รอบคอบกว่าคือ บั๊กนี้สะท้อนความเสี่ยงด้านซอฟต์แวร์ที่เขาพูดถึง ส่วนบทบาทของ AI ในการค้นพบยังไม่มีการยืนยัน
บทเรียนด้านความปลอดภัยของบล็อกเชน
ความแข็งแกร่งของการเข้ารหัสเป็นเพียงส่วนหนึ่งของความปลอดภัย ระบบคำนวณการชำระเงิน การจัดการตัวเลข และการตรวจสอบธุรกรรมก็ต้องได้รับการตรวจสอบอย่างรอบคอบ เพราะความผิดพลาดในชั้นเหล่านี้อาจทำให้กติกาของโปรโตคอลเสียหายได้
ในกรณีนี้ แพตช์ฉุกเฉินออกมาก่อนการเปิดเผยรายละเอียดต่อสาธารณะ และรายงานไม่พบหลักฐานการใช้ช่องโหว่บนเครือข่ายสาธารณะ แต่ยังไม่มีข้อมูลยืนยันว่า AI เป็นผู้ค้นพบบั๊กดังกล่าว 18
19
42
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "บั๊กเก่าใน XRP Ledger ชี้ความเสี่ยงคริปโตอาจอยู่ที่ซอฟต์แวร์ ไม่ใช่ ECDSA" คืออะไร
บั๊กในระบบชำระเงินของ XRP Ledger ซึ่งมีรายงานว่าย้อนกลับไปถึงปี 2015 อาจทำให้เกิด XRP ที่ใช้จ่ายได้เกินเพดานอุปทาน 100,000 ล้านเหรียญ [2][3]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
บั๊กในระบบชำระเงินของ XRP Ledger ซึ่งมีรายงานว่าย้อนกลับไปถึงปี 2015 อาจทำให้เกิด XRP ที่ใช้จ่ายได้เกินเพดานอุปทาน 100,000 ล้านเหรียญ [2][3] ช่องโหว่ถูกรายงานเมื่อ 22 ก.ย. 2026 และแก้ไขในซอฟต์แวร์ xrpld เวอร์ชัน 3.4.1 ซึ่งออกฉุกเฉินสามวันต่อมา [2][3][42]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
แม้ Veria AI มีส่วนร่วมในการรายงาน แต่ข้อมูลที่มีไม่ได้ยืนยันว่า AI เป็นผู้ค้นพบช่องโหว่ หรือมีการโจมตีเครือข่ายสาธารณะ [18][19]