XRP Ledger vá lỗi tràn số từ 2015 có thể “in” thêm XRP, cùng ngày Evernorth lên Nasdaq với 473 triệu XRP: Hạ tầng trưởng thành hay rủi ro mới?

Ngày đăng: 13/10/2026 — Chuyên mục: Crypto

Hai tin về XRP xuất hiện gần như cùng lúc và kéo theo hai câu hỏi trái chiều. Ngày 9/10/2026, đội ngũ XRP Ledger (XRPL) công bố đã vá một lỗi trong công cụ thanh toán có từ năm 2015, về lý thuyết cho phép tạo ra XRP vượt trần 100 tỷ. Ngày 12/10/2026, công ty kho bạc XRP Evernorth bắt đầu giao dịch trên Nasdaq với mã XRPN, nắm khoảng 473 triệu XRP. Một bên là rủi ro hạ tầng đã được xử lý, bên kia là dòng vốn tổ chức đi vào qua cổ phiếu. Bài viết này tách bạch những gì đã được xác nhận và những gì còn là suy đoán.

Những con số cần nhớ

Chỉ tiêuMứcGhi chú
Nguồn gốc lỗiCông cụ thanh toán viết năm 2015Cộng dồn số học 64-bit không kiểm tra tràn số
Báo cáo lỗi22/9/2026Cayden Liao và Veria AI, qua chương trình bug bounty
Bản vá xrpld 3.4.125/9/2026Hơn 80% validator trong UNL mặc định đã nâng cấp ngay ngày đó
Công bố công khai9/10/2026Chưa có bằng chứng bị khai thác
Evernorth (XRPN)Giao dịch từ 12/10/2026Khoảng 473 triệu XRP, khoảng 300 triệu USD tiền mặt gộp
Giá XRPKhoảng 1,39–1,40 USDTheo Crypto Briefing và U.Today, 12/10

Lỗi tràn số: “in” XRP bằng phép cộng bị cuộn vòng

Theo Bitcoin.com News, lỗi nằm trong công cụ thanh toán xử lý giao dịch trên sàn phi tập trung tích hợp sẵn của XRPL. Khi một lệnh thanh toán tiêu thụ nhiều offer cùng lúc, hệ thống cộng các khoản bằng số học 64-bit không kiểm tra tràn. Tổng có thể bị “cuộn vòng” thành một số rất nhỏ: người bán vẫn nhận đủ tiền, còn người mua chỉ bị trừ con số nhỏ đó. Phần chênh lệch chính là XRP được tạo ra từ không khí. Điểm đáng lo hơn là bộ kiểm tra bất biến của sổ cái, vốn có nhiệm vụ phát hiện việc tạo XRP trái phép, lại dùng cùng kiểu tính toán nên không thể phát hiện.

Chi phí tấn công, theo báo cáo, chỉ là vài trăm XRP dự trữ bị khóa tạm thời cộng phí giao dịch thông thường, nhưng kẻ tấn công phải đặt hàng trăm offer sai giá rồi định tuyến một lệnh thanh toán qua tất cả. Đây là loại lỗi “im lặng”: nếu bị lợi dụng, nguồn cung có thể bị pha loãng mà không có cảnh báo nào.

Dòng thời gian xử lý: nhanh và không cần bỏ phiếu

Ngày 22/9, Cayden Liao và Veria AI báo cáo lỗi qua chương trình bug bounty và xếp mức “Major”. Ngày 23/9, RippleX tái hiện được lỗi, nâng lên mức nghiêm trọng (critical) và hợp nhất bản sửa. Ngày 25/9, xrpld 3.4.1 phát hành, và hơn 80% validator trong danh sách UNL mặc định đã chạy bản này ngay trong ngày. Bản sửa là thay đổi mã trực tiếp, không đi qua cơ chế bỏ phiếu amendment, có hiệu lực khi từng máy chủ nâng cấp; mã nguồn chỉ được công bố sau khi triển khai. Tài khoản XRPL Operations đã đặt 3.4.1 làm phiên bản tối thiểu bắt buộc và cho biết không tìm thấy bằng chứng lỗi bị khai thác trên mạng công khai. Một lỗi mức thấp hơn liên quan đến cách đóng gói giao dịch Batch cũng được sửa trong cùng bản phát hành, với amendment fixBatchV1_2 bật trên Mainnet ngày 9/10 cùng BatchV1_1; báo cáo cho biết không có quỹ nào bị mất.

Cần lưu ý: chuỗi thời gian này đến từ bài tổng hợp của Bitcoin.com News dựa trên công bố của đội ngũ XRPL; bài viết chưa thể kiểm chứng độc lập từng mốc. Dù vậy, việc phát hiện, sửa và nâng cấp trước khi công bố là mô hình xử lý lỗ hổng được cộng đồng bảo mật coi là chuẩn mực.

Evernorth lên Nasdaq: kho bạc XRP mang vỏ cổ phiếu

Evernorth Holdings hoàn tất sáp nhập với SPAC Armada Acquisition Corp. II ngày 9/10 (cổ đông Armada đã phê duyệt ngày 30/9) và bắt đầu giao dịch cổ phiếu Class A mã XRPN trên Nasdaq ngày 12/10, sau khi lùi lịch vì “trễ nải hành chính”. Theo Crypto Briefing, công ty nắm khoảng 473 triệu XRP (khoảng 657 triệu USD theo giá 1,39 USD) và khoảng 300 triệu USD tiền mặt gộp trước chi phí. Cổ phiếu tăng khoảng 5% khi ra mắt, có lúc tăng tới 13,43% trong phiên rồi đóng cửa chỉ cao hơn khoảng 1,5%. Hugo Jeandesboz, cựu đồng Giám đốc đầu tư của Coinbase Asset Management, được bổ nhiệm làm CIO ngay trong ngày.

Chiến lược không dừng ở việc giữ token: công ty muốn tăng dần lượng XRP đứng sau mỗi cổ phiếu thông qua DeFi tạo lợi suất, quản lý thanh khoản, tham gia hệ sinh thái XRP và hoạt động thị trường vốn. Theo U.Today, SBI và ông Arrington lần lượt kiểm soát 39,9% và 19,9% cổ phần, còn Ripple chịu khóa bán sáu tháng; các tỷ lệ này chưa được chúng tôi đối chiếu với tài liệu SEC.

Bức tranh rộng hơn: hạ tầng ngân hàng và RLUSD

U.Today cũng đưa tin Standard Chartered mở dịch vụ lưu ký stablecoin RLUSD của Ripple trên XRPL qua chi nhánh Dubai, phối hợp LMAX Group, theo mô hình “phản chiếu tài sản thế chấp” để khách tổ chức dùng RLUSD làm ký quỹ mà không cần chuyển lên sàn. Chúng tôi chưa tìm thấy xác nhận từ chính ngân hàng: thông cáo ngày 16/9/2026 của Standard Chartered về lưu ký cho LMAX tại DIFC và Luxembourg không nhắc RLUSD hay XRPL. Cũng theo U.Today, trích RWA.xyz, giá trị tài sản đại diện trên XRPL đạt 4,47 tỷ USD, vốn hóa stablecoin 1,18 tỷ USD và khối lượng chuyển tài sản token hóa 30 ngày là 7,03 tỷ USD, tăng 1.456,8%. Đây là số liệu thứ cấp, nên nhà đầu tư nên đối chiếu thêm.

Góc nhìn: điều gì thay đổi, điều gì chưa

Thứ nhất, lỗ hổng bị vá trước khi công bố, và nguồn cung XRP chưa bị ảnh hưởng theo thông tin hiện có. Thứ hai, việc lỗi tồn tại gần mười năm trong một chuỗi được xem là trưởng thành nhắc rằng kiểm toán bằng công cụ AI như Veria đang bắt được những thứ rà soát thủ công bỏ sót; đây là tin tốt cho an ninh nhưng cũng cho thấy còn lỗi cũ chưa lộ diện. Thứ ba, Evernorth biến XRP thành tài sản có thể mua qua tài khoản chứng khoán, nhưng mô hình kho bạc cổ phiếu thường giao dịch chênh lệch so với giá trị tài sản ròng, và biên độ 13,43% trong ngày đầu cho thấy độ nhạy cảm cao.

Cần theo dõi

  • Báo cáo CPI tháng 9 của Mỹ ngày 14/10 (dự báo 3,6% so với cùng kỳ theo CoinDesk) có thể quyết định khẩu vị rủi ro chung của crypto trong tuần.
  • Chênh lệch giữa giá XRPN và giá trị XRP nắm giữ trong những tuần tới.
  • Xác nhận chính thức về dịch vụ lưu ký RLUSD nếu có từ Standard Chartered hoặc Ripple.

Miễn trừ trách nhiệm: Bài viết chỉ mang tính thông tin và phân tích, không phải lời khuyên đầu tư. Giá và số liệu có thể thay đổi nhanh; hãy tự nghiên cứu trước khi quyết định.

Nguồn tham khảo