Lỗ hổng bảo mật của XRP Ledger bị phơi bày: Từ vi phạm chuỗi cung ứng đến ứng dụng trong thực tế của ngành y tế

Sổ cái XRP Ledger đang đứng trước ngã rẽ. Trong khi blockchain đằng sau đồng tiền điện tử lớn thứ ba thế giới đối mặt với những mối lo ngại về an ninh ngày càng gia tăng—đỉnh điểm là xếp hạng cuối cùng trong số 15 mạng trong một đánh giá gần đây của Kaiko—nền tảng này đồng thời thu hút các trường hợp sử dụng tổ chức lớn có thể định hình lại hướng đi của nó.

Khi Thảm Họa Crypto Gần Như Xảy Ra: Ác Mộng Chuỗi Cung Ứng Tháng Tư

Bảng xếp hạng Hệ sinh thái Blockchain hàng quý của Kaiko đã vẽ nên một bức tranh ảm đạm: XRP Ledger đạt 41 điểm trên 100 về an ninh, xếp sau Polygon (44) và Stellar (45), trong khi Ethereum chiếm ưu thế với 83 điểm. Nhưng các con số chỉ kể một phần câu chuyện.

Thật sự cảnh báo đã đến vào tháng Tư khi các hacker xâm nhập thư viện xrpl.js—gói JavaScript chính thức được tải xuống hơn 140.000 lần mỗi tuần. Bằng cách truy cập vào token của Node Package Manager (NPM) của nhà phát triển, các tác nhân đe dọa có thể đã đánh cắp khóa riêng từ các ví tiền được tích hợp trên hàng trăm nghìn ứng dụng và trang web.

“Điều này có thể đã gây thảm họa,” các chuyên gia an ninh đã cảnh báo vào thời điểm đó. Mã độc vẫn chưa bị phát hiện trong nhiều ngày trước khi hệ thống giám sát của Aikido phát hiện ra năm phiên bản bị xâm phạm vào ngày 21 tháng 4. Cuộc tấn công đã phơi bày một điểm yếu nghiêm trọng: trong khi lõi sổ cái và kho mã nguồn GitHub thoát khỏi sự xâm phạm trực tiếp, chuỗi cung ứng phần mềm của blockchain lại đứng trước nguy cơ cực kỳ nguy hiểm.

Phân quyền Validator: Con Voi Trong Phòng

Đánh giá an ninh tập trung vào các lỗ hổng cấu trúc vượt ra ngoài các sự cố cá nhân. XRP Ledger chỉ vận hành 190 validator hoạt động—một sự khác biệt rõ rệt so với mạng lưới hơn một triệu node của Ethereum và hệ sinh thái 1.700 node của Solana. Thêm vào đó, chỉ có 35 validator tạo thành “danh sách node duy nhất” mặc định mà phần lớn người tham gia tin tưởng để đạt được đồng thuận.

Thiết kế tập trung này, nhằm tăng tốc độ và độ tin cậy, thay vào đó tạo ra các rủi ro tập trung mà các nhà phê bình cho rằng khiến mạng dễ bị tổn thương trước các thất bại phối hợp. Đánh giá của Kaiko đã xem xét quản trị, tích hợp, thanh khoản, hiệu quả vận hành và an ninh trên năm trụ cột—nhưng khoảng cách phân bổ validator nổi bật như điểm yếu cấu trúc cơ bản nhất.

Chăm Sóc Sức Khỏe Đón Nhận XRPL: Wellgistics Gửi Tín Hiệu Tin Cậy Tổ Chức

Dù có những lo ngại về an ninh tiêu đề, việc chấp nhận của các tổ chức lại kể một câu chuyện khác. Wellgistics Health, một nhà phân phối dược phẩm niêm yết trên Nasdaq (WGRX) với 6.500 nhà thuốc trong mạng lưới, đang triển khai hệ thống thanh toán dựa trên XRP Ledger trên toàn bộ các nhà thuốc tại Mỹ—đánh dấu một trong những triển khai blockchain quy mô lớn đầu tiên trong lĩnh vực chăm sóc sức khỏe.

Nền tảng này bỏ qua các trì hoãn ngân hàng truyền thống và phí thẻ tín dụng gây áp lực cho các nhà điều hành độc lập, cung cấp thanh toán tức thì và theo dõi tồn kho theo thời gian thực thông qua tích hợp RxERP. Giám đốc điều hành Brian Norton nhận xét rằng các chủ nhà thuốc thể hiện sự suy nghĩ tiến bộ bất ngờ về việc áp dụng blockchain, với việc đăng ký thử nghiệm đã vượt quá mong đợi.

Hành trình song song này—các lỗ hổng an ninh cùng với việc gia tăng các trường hợp sử dụng thực tế—phản ánh thực tế phức tạp mà XRP Ledger đang đối mặt khi cân bằng giữa việc khắc phục các điểm yếu nền tảng và tận dụng các cơ hội mới nổi trong hạ tầng thanh toán.