สรุปข่าว
- นักพัฒนา XRP Ledger ออกซอฟต์แวร์อัปเดตฉุกเฉินเพื่อปิดช่องโหว่ร้ายแรงที่อยู่ในระบบมานานราว 10 ปี
- นักวิจัยสาธิตให้เห็นว่าช่องโหว่นี้ทำให้ธุรกรรมการจ่ายเงินสร้าง XRP ที่ใช้จ่ายได้โดยที่ผู้ส่งไม่ต้องมีเงินจริง
- ยังไม่มีรายงานว่าถูกนำไปโจมตีจริงก่อนการแก้ไข สิ่งที่ต้องจับตาคือผู้ให้บริการโหนดอัปเดตครบหรือไม่ และจะมีการตรวจสอบเพิ่มเติมอีกหรือเปล่า
แนวโน้มผลกระทบต่อราคา: Neutral
ข่าวนี้สะท้อนความเสี่ยงด้านความปลอดภัยที่กระทบความเชื่อมั่นต่อเครือข่าย แต่ช่องโหว่ถูกแก้ไขแล้วและยังไม่มีรายงานการโจมตีจริง ผลต่อราคาจึงน่าจะจำกัด ตลาดอาจรอดูว่ามีการเปิดเผยรายละเอียดเพิ่มเติมหรือไม่
ตามรายงานจาก CoinDesk เมื่อวันที่ 10 ต.ค. 2569 นักพัฒนา XRP Ledger ได้ปิดช่องโหว่ร้ายแรงที่ซ่อนอยู่ในระบบมานานราว 10 ปี โดยช่องโหว่นี้อาจทำให้เกิดการสร้าง XRP มูลค่าหลายพันล้านดอลลาร์ขึ้นมาจากความว่างเปล่า นักวิจัยได้สาธิตให้เห็นว่าธุรกรรมการจ่ายเงินสามารถสร้าง XRP ที่ใช้จ่ายได้จริง โดยที่ผู้ส่งไม่ต้องมีเงินสนับสนุน เหตุการณ์นี้นำไปสู่การออกซอฟต์แวร์อัปเดตฉุกเฉินเพื่อแก้ไขปัญหาดังกล่าว ราคา XRP ณ ขณะนี้อยู่ที่ประมาณ $1.4
ช่องโหว่นี้อันตรายอย่างไร
หัวใจของสกุลเงินดิจิทัลทุกสกุลคือการควบคุมอุปทาน หากมีช่องทางให้สร้างเหรียญเพิ่มได้โดยไม่ต้องมีต้นทุนหรือเงินสนับสนุน มูลค่าของเหรียญที่ผู้ถือครองอยู่ก็จะถูกเจือจางลงทันที ตามข้อมูลที่ CoinDesk รายงาน ช่องโหว่นี้เปิดทางให้การจ่ายเงินสร้าง XRP ที่ใช้จ่ายต่อได้ โดยฝั่งผู้ส่งไม่ต้องมีเงินจริงรองรับ ซึ่งในทางทฤษฎีหมายถึงการสร้าง XRP ได้ในจำนวนที่ไม่มีเพดาน
ต้องย้ำว่าข้อมูลที่มีในตอนนี้ยังจำกัด แหล่งข่าวระบุเพียงว่านักวิจัยสาธิตช่องโหว่ได้จริงและนักพัฒนาออกอัปเดตฉุกเฉินตามมา ส่วนรายละเอียดเชิงเทคนิค ผู้ค้นพบ หรือระยะเวลาที่ช่องโหว่ถูกเปิดเผย ยังไม่มีการยืนยันเพิ่มเติม
ผลกระทบต่อความเชื่อมั่นของ XRP
การที่ช่องโหว่ระดับนี้อยู่ในระบบมานานนับสิบปีโดยไม่มีใครพบ ย่อมทำให้เกิดคำถามเรื่องความรัดกุมของการตรวจสอบโค้ดในเครือข่าย อย่างไรก็ตาม จุดที่ช่วยลดความกังวลคือช่องโหว่ถูกแก้ไขแล้วโดยไม่มีรายงานว่าถูกนำไปใช้โจมตีจริง ราคา XRP ในช่วงที่ผ่านมาเคลื่อนไหวใกล้เคียงเดิม ซึ่งสะท้อนว่าตลาดยังไม่ตื่นตระหนกกับข่าวนี้
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า ผู้เชี่ยวชาญชี้ XRP อาจรับมือภัยคุกคามจากควอนตัมคอมพิวเตอร์ได้ดีกว่า Bitcoin ซึ่งแสดงให้เห็นว่าประเด็นความปลอดภัยของ XRP Ledger เป็นหัวข้อที่ชุมชนติดตามอย่างต่อเนื่อง
สิ่งที่ต้องจับตาต่อจากนี้
ประเด็นแรกคือผู้ให้บริการโหนดและผู้ตรวจสอบธุรกรรมในเครือข่ายอัปเดตซอฟต์แวร์ครบถ้วนหรือไม่ เพราะการแก้ไขจะมีผลเต็มที่ก็ต่อเมื่อผู้เข้าร่วมเครือข่ายส่วนใหญ่ใช้เวอร์ชันใหม่ ประเด็นที่สองคือจะมีการเผยแพร่รายงานหลังเหตุการณ์ที่ละเอียดกว่านี้หรือไม่ รวมถึงการตรวจสอบย้อนหลังว่าเคยมีการใช้ช่องโหว่นี้มาก่อนหรือเปล่า
ส่วนตัวผู้เขียนมองว่านี่เป็นข่าวที่ทั้งน่าตกใจและน่าโล่งใจในเวลาเดียวกัน น่าตกใจตรงที่ช่องโหว่แบบสร้างเหรียญจากอากาศอยู่มานานขนาดนี้ แต่น่าโล่งใจที่มีคนพบและแก้ไขก่อนจะมีใครเอาไปใช้ประโยชน์ ซึ่งสุดท้ายก็เป็นเรื่องปกติของซอฟต์แวร์ทุกชนิด ไม่มีระบบไหนปลอดบั๊กทั้งหมด สิ่งที่สำคัญกว่าคือวิธีรับมือหลังเจอ สำหรับคนที่ถือ XRP อยู่ ผมคิดว่าควรติดตามว่าทีมพัฒนาจะเปิดเผยรายละเอียดและตรวจสอบย้อนหลังอย่างโปร่งใสแค่ไหน เพราะนั่นคือสิ่งที่จะกำหนดความเชื่อมั่นระยะยาวมากกว่าตัวบั๊กเอง
ที่มา: CoinDesk
ภาพจาก AI
