XRP Ledger vá lỗi cho phép “đối tác” in thêm stablecoin: fixCleanup3_4_0 dự kiến kích hoạt ngày 4/11 với 33/35 validator ủng hộ

Theo CoinDesk (2/11/2026) và 24/7 Wall St. (3/11/2026), XRP Ledger (XRPL) đang tiến tới kích hoạt amendment fixCleanup3_4_0, sớm nhất vào khoảng 14:46 UTC ngày 4/11/2026. Gói sửa lỗi này vá một lỗ hổng có thể cho phép một tài khoản chỉ được ủy quyền “đốt” token của nhà phát hành lại tạo thêm token mới trong một số điều kiện nhất định. CoinDesk cho biết không tìm thấy bằng chứng công khai nào về việc lỗi này từng bị khai thác, và bản thân XRP không bị ảnh hưởng.

Lỗi nằm ở đâu?

Theo 24/7 Wall St., tính năng Permission Delegation (ủy quyền có giới hạn) được đưa vào XRPL qua một amendment ngày 8/10. Tính năng này cho phép chủ tài khoản, chẳng hạn một nhà phát hành stablecoin, giao cho tài khoản khác một số tác vụ hẹp mà không phải chia sẻ khóa chính. Quyền liên quan được gọi là PaymentBurn.

Ví dụ theo CoinDesk: một công ty stablecoin cho phép dịch vụ thanh toán đốt token khi khách hàng quy đổi về USD. Dịch vụ đó lẽ ra phải cần một quyền riêng để phát hành thêm token; bản vá buộc phải tách bạch hai quyền này. Phạm vi ảnh hưởng gồm token phát hành trên sổ cái, cả trustline token lẫn Multi-Purpose Token (MPT); các quyền chi tiết khác không bị ảnh hưởng.

Mức độ rủi ro thực tế

24/7 Wall St. nhận định lỗi mang tính “tùy chọn và ngắn hạn”: chỉ nhà phát hành nào đã cấp PaymentBurn cho một tài khoản được ủy quyền sau khi tính năng ra mắt mới có thể bị ảnh hưởng. Kịch bản xấu nhất là một đối tác ủy quyền có chủ đích xấu, hoặc kẻ tấn công nắm được khóa của tài khoản đó. Tài liệu amendment trên xrpl.org đã khuyến cáo nhà phát triển không cấp quyền đốt token cho đến khi bản sửa có hiệu lực.

Điều chưa rõ: nhóm phát triển chưa công bố có bao nhiêu nhà phát hành đã cấp quyền này, cũng như ai là người phát hiện lỗi. Ripple từng thông báo hồi tháng 3 về việc lập nhóm dùng AI hỗ trợ tìm lỗ hổng, nhưng chưa nói lỗi này do ai tìm ra. RLUSD của Ripple cũng phát hành trên sổ cái nên đây là vấn đề có liên quan trực tiếp tới hệ sinh thái.

Bỏ phiếu validator: từng bị lùi một lần

Lưu ý: tại thời điểm viết bài, chúng tôi chưa xác nhận được amendment đã thực sự kích hoạt hay chưa; nhà đầu tư nên kiểm tra trực tiếp trên bảng theo dõi amendment của XRPL.

Gói sửa lỗi còn gì khác?

Ngoài lỗi PaymentBurn, theo CoinDesk gói này còn sửa lỗi tính toán khi nhà phát hành rút tài sản khỏi các pool giao dịch (AMM) và khi người dùng nạp/rút ở vault, cùng một lỗi có thể đánh dấu khoản vay là quá hạn hoặc vỡ nợ trước kỳ đáo hạn. Điều này quan trọng vì Ripple đang quảng bá hệ thống cho vay trên XRPL tới ngân hàng. Theo CoinDesk, amendment cho vay chính mới có 19 phiếu và amendment vault mà nó phụ thuộc có 21 phiếu, đều cần 29 phiếu để bắt đầu đếm ngược hai tuần; nếu đạt 29 vào thứ Tư, thời điểm kích hoạt sớm nhất của tính năng cho vay sẽ là 18/11.

Góc nhìn nhà đầu tư

XRP giao dịch quanh 1,25–1,28 USD theo CoinDesk và 24/7 Wall St., thấp hơn khoảng 65% so với đỉnh lịch sử và giảm khoảng 17,9% trong một tháng. Bản vá không tác động trực tiếp tới nguồn cung XRP, nên khó là chất xúc tác giá. Giá trị của câu chuyện nằm ở chỗ khác: khi XRPL muốn thu hút stablecoin và cho vay tổ chức, tốc độ phát hiện và vá lỗi, cùng mức độ minh bạch về người tìm ra lỗi, sẽ là thước đo niềm tin của các nhà phát hành. Cần theo dõi ba điểm: amendment có kích hoạt đúng hạn không, có công bố thêm về số nhà phát hành bị ảnh hưởng không, và tiến độ phiếu của amendment cho vay.

Miễn trừ trách nhiệm: Bài viết chỉ mang tính thông tin và phân tích, không phải lời khuyên đầu tư. Hãy tự nghiên cứu và cân nhắc khả năng chịu rủi ro trước khi ra quyết định.