Điện thoại rung vào nửa đêm và cảnh báo bất thường sổ cái XRP nhấp nháy - đây là một lần nữa. Nhưng lần này, cốt truyện thú vị hơn nhiều so với mong đợi.

Tôi đã làm việc trong lĩnh vực tiền điện tử trong nhiều năm và đã chứng kiến quá nhiều vụ nổ chuỗi do các lỗi mã nhỏ gây ra. Vở kịch "phân tích tự động" được dàn dựng trong sổ cái XRP đêm qua đã trở thành một trường hợp cấp sách giáo khoa: hệ thống tự động của một nhà cung cấp dịch vụ giám sát hàng đầu vẫn đang điên cuồng tạo tài khoản mới theo lô sau khi số dư XRP của ví liên quan được làm trống. Chỉ trong vài giờ, gần 11.000 yêu cầu giao dịch không hợp lệ đã được đưa vào mạng XRP.

Đây không phải là một loại hack nào đó. Nói một cách thẳng thắn, tập lệnh tự động hóa hoàn toàn nằm ngoài tầm kiểm soát.

**Từ dòng chảy bình thường đến vòng lặp vô hạn**

Thật đơn giản. Tập lệnh tạo tài khoản của người giám sát tạo ví XRP cho người dùng theo logic đã thiết lập và hệ thống ban đầu hoạt động khá ổn định. Vấn đề bị mắc kẹt trong một liên kết: logic phán đoán sau khi số dư được xóa.

Sổ cái XRP được thiết kế với một cơ chế - mỗi tài khoản mới phải khóa ít nhất 20 XRP làm dự trữ và 4 trong số 10.000 XRP sẽ bị đốt cho mỗi giao dịch. Thủ thuật này nhằm ngăn chặn kẻ xấu tạo tài khoản spam hàng loạt và làm tê liệt mạng.

Về lý thuyết, khi số dư XRP của người giám sát cạn kiệt, tập lệnh nên bị tắt. Nhưng thực tế là gì? Hệ thống bị mắc kẹt trong một vòng lặp chết. Nó không dừng lại mà tiếp tục gửi yêu cầu tạo với tần suất cao.

Sự cố ly khai tự động này đã biến "cơ chế bảo vệ" thành một nguồn gây căng thẳng. Nó nhắc nhở mọi người về một sự thật đơn giản: cho dù mã thông minh đến đâu, nó phải có cầu chì tương ứng và cơ chế can thiệp của con người. Cho dù máy chủ chính đáng tin cậy đến đâu, một khi có lỗ hổng trong thiết kế logic tự động hóa, hậu quả có thể ảnh hưởng đến toàn bộ chuỗi công khai.