Hacker tấn công chuỗi cung ứng nghiêm trọng nhắm vào XRP Ledger của Ripple

Updated: 23/04/2025 at 10:00

Ripple vừa xác nhận một cuộc tấn công chuỗi cung ứng nghiêm trọng nhắm vào hệ sinh thái XRP Ledger (XRPL), cụ thể là nhắm vào các ví DeFi sử dụng gói phần mềm xrpl.js chính thức từ NPM (Node Package Manager). Lỗ hổng này không ảnh hưởng đến toàn bộ XRPL, mà chỉ tác động đến một số ví DeFi phụ thuộc vào thư viện bị cài mã độc.

Vụ việc lần đầu tiên được phát hiện bởi công ty an ninh blockchain Aikido, khi họ phát hiện 5 bản cập nhật đáng ngờ trên gói xrpl.js — bộ công cụ phát triển phần mềm (SDK) chính thức của Ripple, vốn được tải về hơn 140.000 lượt mỗi tuần. Hacker đã cài đặt một cửa hậu tinh vi trong gói này, cho phép đánh cắp khóa riêng và truy cập trái phép vào ví người dùng.

Dù chưa rõ có bao nhiêu người dùng bị ảnh hưởng, Ripple cho biết họ đã ngừng sử dụng các phiên bản bị xâm nhập và cảnh báo cộng đồng phát triển về nguy cơ nghiêm trọng này.

Điều đáng lưu ý là, mặc dù lỗi bảo mật không tác động trực tiếp đến XRPL, nhưng nó lại lan truyền thông qua kênh chính thức của Ripple, khiến nhiều nhà phát triển và người dùng DeFi có thể đã bị ảnh hưởng mà không hay biết.

Tấn công chuỗi cung ứng – mối đe dọa âm thầm

Cuộc tấn công lần này là ví dụ điển hình của tấn công chuỗi cung ứng – nơi hacker nhắm vào các công cụ phát triển thay vì người dùng cuối. Khi một gói NPM phổ biến bị nhiễm mã độc, hàng ngàn ứng dụng và dự án phụ thuộc vào gói đó cũng sẽ vô tình trở thành nạn nhân.

Trong trường hợp này, các ví DeFi trên XRPL hiện đang nắm giữ khoảng 80 triệu USD tiền gửi. Chỉ cần một phần nhỏ số tiền này bị truy cập trái phép cũng đủ gây ra hậu quả nghiêm trọng.

Ông David Schwartz – Giám đốc công nghệ của Ripple – đã đưa ra cảnh báo chính thức. Kỹ sư phần mềm cao cấp Mayukha Vadari cũng công bố chi tiết kỹ thuật liên quan đến lỗ hổng. Trong khi đó, Tổ chức XRP Ledger Foundation xác nhận rằng nhiều ví DeFi lớn không sử dụng gói bị nhiễm, đồng thời cho biết sẽ sớm công bố báo cáo phân tích đầy đủ.

Ngoài ra, hacker còn xâm nhập thư viện chính thức được dùng bởi các giao thức DeFi để tương tác với XRP, cho thấy đây là một chiến dịch phức tạp, có tổ chức, và có thể để lại hệ lụy lớn đối với hệ sinh thái XRP.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin 

Youtube: https://www.youtube.com/@tapchibitcoinvn

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Vào năm 2025, những dự đoán về mùa altcoin sắp xảy ra đã xuất hiện nhiều lần. Tuy nhiên, đến nay vẫn chưa lần nào trở thành hiện thực. Trong khi một số nhà quan sát thị trường vẫn giữ hy vọng về khả năng hồi sinh, thì những người... ...

Ripple (XRP) đã phục hồi hơn 40% kể từ mức đáy ngày 7 tháng 4, đạt khoảng 2,25 đô la vào ngày 4 tháng 6. Tuy nhiên, giá hiện tại vẫn thấp hơn 37% so với đỉnh đạt được vào tháng 1 năm 2025 là 3,4 đô la, làm dấy... ...

Trong tuần đầu tiên của tháng 6, thị trường crypto thu hút sự tham gia đáng kể từ các cá voi và nhà đầu tư tổ chức vào 3 altcoin: ETH, FARTCOIN và HYPE. Các hoạt động mua bán quy mô lớn này thể hiện niềm tin vào tiềm năng... ...

Những đồn đoán về khả năng bùng nổ của altcoin vẫn tiếp tục, đặc biệt là trong bối cảnh các nhà đầu tư giao dịch thận trọng và có chọn lọc hơn. Tuy nhiên, dữ liệu mới cho thấy xu hướng hiện tại vẫn tiếp tục ủng hộ Bitcoin là... ...

Bitcoin đã chứng kiến một chặng đường phát triển mạnh mẽ trong thời gian gần đây, với giá trị giao dịch vượt qua mức 100.000 đô la. Tuy nhiên, bất chấp những con số ấn tượng này, sự phấn khích của công chúng lại không đồng điệu với sự tăng... ...

Thời gian gần đây, XRP không thể duy trì được sức mạnh vốn có trên thị trường, khi giá của đồng tiền này đã giảm xuống dưới mức hỗ trợ quan trọng 2,3 đô la, và hiện nay, mức giá này đã trở thành ngưỡng kháng cự. Mặc dù phải... ...

Bitcoin, đồng tiền điện tử nổi tiếng với sự biến động mạnh mẽ, gần đây đã trải qua một giai đoạn ít biến động hơn. Tuy nhiên, mặc dù vẫn duy trì được phạm vi giá ổn định, có một số dấu hiệu cho thấy tương lai của đồng tiền... ...

Cardano (ADA) đã gặp nhiều khó khăn trong tuần qua. Giá của altcoin này giảm hơn 7% và trở thành một trong những coin giảm mạnh nhất thị trường trong tuần. Giá ADA đã giảm mạnh sau khi xuất hiện sự thay đổi đáng kể trong cấu trúc thị trường.... ...

Giá XRP đang cho thấy dấu hiệu tăng khi stablecoin RLUSD của Ripple nhận được sự chấp thuận từ Cơ quan Dịch vụ Tài chính Dubai (DFSA) để được sử dụng trong Trung tâm Tài chính Quốc tế Dubai (DIFC). Diễn biến này có thể hỗ trợ đà tăng của... ...

Trong bối cảnh thị trường tiền điện tử đang trải qua một đợt suy giảm mạnh, Cục Dự trữ Liên bang Mỹ (Fed) đã mang đến một tia hy vọng mới. Fed Waller gợi ý về khả năng cắt giảm lãi suất Trong một tuyên bố gần đây, Thống đốc... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode