Tháng trước, AI của chúng tôi đã phát hiện một lỗ hổng cho phép bất kỳ ai cũng có thể mint vô hạn token trên XRP.
XRP là đồng tiền mã hóa lớn thứ năm thế giới, vượt mặt cả Solana và USDC với vốn hóa 94 tỷ USD. Được @Ripple ra mắt vào năm 2012, đây cũng là một trong những blockchain lâu đời nhất.
94 tỷ USD bị đe dọa
XRP được phát hành với nguồn cung cố định là 100 tỷ token. Bạn không thể đào hay stake trên mạng lưới này, và mỗi giao dịch sẽ đốt một khoản phí nhỏ, nên về lý thuyết, nguồn cung của đồng coin này chỉ có thể giảm dần theo thời gian.
Lỗ hổng mà chúng tôi tìm ra cho phép bất kỳ kẻ tấn công chưa xác thực nào tạo ra 18 nghìn tỷ XRP chỉ bằng một giao dịch duy nhất — gấp 184 lần tổng nguồn cung.
Điều này đặt toàn bộ 94 tỷ USD vào vòng nguy hiểm, lớn hơn gấp 60 lần so với vụ hack crypto chấn động nhất lịch sử (Bybit, 1,5 tỷ USD).
Theo những gì chúng tôi biết, chưa từng có whitehat nào phát hiện được một lỗ hổng nghiêm trọng đến vậy. Kỷ lục trước đó mà chúng tôi ghi nhận được là một lỗi vào năm 2021 ảnh hưởng đến 24 tỷ USD trên Polygon.
Lỗi tồn tại suốt một thập kỷ
Lỗ hổng này đã nằm chình ình trên XRP Ledger gần một thập kỷ, bắt nguồn từ những đoạn code được viết vào năm 2015 và 2017.
Đây là một trong những codebase được rà soát kỹ lưỡng nhất trong ngành crypto và đã vượt qua vô số cuộc kiểm tra khắt khe. XRP Ledger đã chi trả hơn 1 triệu USD tiền thưởng bug bounty, cùng với hơn chục đợt audit và các cuộc thi tìm lỗi chỉ tính riêng từ năm 2024 đến nay, trong đó có một cuộc thi với tổng giải thưởng lên tới 550.000 USD.
Chúng tôi nghi ngờ rằng một trong những lý do khiến không ai phát hiện ra lỗ hổng này là vì nó kết hợp hai lỗi mà nếu đứng riêng lẻ thì mức độ nghiêm trọng rất thấp.
AI của chúng tôi đã tìm ra nó như thế nào
Chúng tôi hướng agent của mình vào rippled, phần mềm vận hành XRP Ledger. Nó đã tìm ra cả hai lỗi, tự suy luận cách xâu chuỗi chúng lại với nhau, và xây dựng thành công một bản exploit chạy trên mạng local để chứng minh điều đó.
Nó đánh dấu lỗi này vào lúc 23:56 đêm thứ Hai. Ban đầu tôi không tin, nên đã đọc đi đọc lại bản proof of concept tới ba lần.
Đến 4 giờ sáng, tôi vẫn không tìm ra điểm nào bất ổn, nên đành gọi kỹ sư đồng sáng lập dậy để cùng xem xét. Những lỗ hổng ảnh hưởng trực tiếp đến 94 tỷ USD đâu phải chuyện ngày nào cũng gặp. Cả hai chúng tôi đều không thể tin nổi một lỗi như vậy lại ẩn nấp trong XRP gần mười năm mà chẳng ai hay biết.
Đến sáng hôm sau, chúng tôi chắc chắn đây là lỗi thật.
Agent Veria không chỉ săn lùng những lỗi có mức độ ảnh hưởng cao nhất, mà còn tìm cách kết hợp các lỗ hổng mức độ thấp thành một mối đe dọa nghiêm trọng hơn nhiều.
Sau khi báo cáo lỗ hổng, chúng tôi thử hướng thẳng Astra và Mythos vào đoạn code bị lỗi, nhưng cả hai vẫn không thể tìm ra.
Vá lỗi trong ba ngày
Chúng tôi đã báo cáo thông qua chương trình bug bounty của XRPL, và đội ngũ của họ phản ứng cực kỳ nhanh chóng.
- Ngày 22/9: báo cáo và được xác nhận ngay trong ngày
- Ngày 23/9: bản vá được merge
- Ngày 25/9: bản vá được phát hành, với hơn 80% validator đã cập nhật.
Thông thường, mọi thay đổi về cách XRP Ledger xử lý giao dịch đều phải trải qua quy trình amendment, nơi các validator bỏ phiếu trong khoảng hai tuần.
Lần đầu tiên sau hơn mười năm kể từ khi áp dụng quy trình này, XRPL đã bỏ qua nó để tung ra bản vá khẩn cấp, bởi lẽ, như báo cáo công bố của họ nêu rõ: "kẻ tấn công có thể tạo ra lượng XRP có thể tiêu dùng vượt xa tổng nguồn cung."
RippleX không tìm thấy bất kỳ bằng chứng nào cho thấy lỗ hổng này từng bị khai thác. Chúng tôi xin cảm ơn đội ngũ RippleX vì đã phản hồi và phân loại vấn đề nhanh chóng, đồng thời muốn gửi lời cảm ơn đặc biệt đến @ja_akinyele và @sappenin.
Ước gì những dự án khác mà chúng tôi từng báo cáo các lỗ hổng nghiêm trọng tương tự cũng hành động được như vậy (ngoài trừ mấy anh bạn "dê xồm" ở Provable) 🫠
Khoản bug bounty AI lớn nhất
Đội ngũ Ripple đã trao cho chúng tôi khoản tiền thưởng tối đa 250.000 USD trong chương trình bug bounty của họ. Theo những gì chúng tôi biết, đây là khoản tiền thưởng lớn nhất từng được chi trả cho một lỗ hổng được phát hiện hoàn toàn bởi một AI agent.
AI là con dao hai lưỡi
Hồi đầu hè năm nay, một kẻ tấn công đã rút ruột 1.367 BTC (89 triệu USD) từ các ví Coldcard thông qua một lỗi nằm im trong firmware suốt năm năm, và rất có thể AI đã góp phần nào đó trong vụ tấn công này.
AI đang giúp việc tìm ra các lỗi cũ trở nên rẻ hơn bao giờ hết, và kẻ xấu cũng đang dùng chính những công cụ giống như bạn. Ngay cả một codebase được audit dày đặc như XRP Ledger cũng giấu trong mình một lỗ hổng chí mạng suốt một thập kỷ.
May mắn thay, số hacker mũ trắng luôn đông đảo hơn mũ đen rất nhiều. Chúng tôi đã phát hiện ra lỗi của XRP, và đội ngũ RippleX đã phản hồi kịp thời để vá nó trước khi bất kỳ ai kịp lợi dụng.
Chỉ cần phe phòng thủ áp dụng những công cụ này nhanh ngang ngửa phe tấn công, người tốt sẽ luôn nắm thế thượng phong.
Chúng tôi đang hợp tác với các đội ngũ như Phantom, Tempo và Provable để tìm ra những lỗi này trước khi kẻ xấu kịp ra tay. Nếu bạn muốn chúng tôi soi thử codebase của mình, cứ DM cho tôi nhé.
Và nếu có codebase nào bạn nghĩ chúng tôi nên nhắm tới tiếp theo, hãy nói cho tôi biết dưới phần bình luận.
Báo cáo kỹ thuật chi tiết và PoC ở bên dưới. 👇
