Đề xuất mới của XRP Ledger ngăn chặn các cuộc tấn công flash loan gây thiệt hại hàng trăm triệu cho DeFi

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯5043 từ

Đề xuất mới của XRP Ledger ngăn chặn các cuộc tấn công flash loan gây thiệt hại hàng trăm triệu USD cho DeFi Một bản dự thảo sửa đổi XRPL lưu ý rằng các cuộc tấn công flash loan là "không thể xảy ra về mặt cấu trúc" trên mạng lưới này do cách thức xây dựng các giao dịch, một đặc điểm kiến trúc đã giúp chuỗi này tránh được loại hình khai thác từng gây thiệt hại hàng tỷ USD cho Ethereum DeFi. Những điều cần biết: - Các vụ khai thác DeFi gần đây trên các giao thức như Thorchain, Drift và KelpDAO đều dựa vào flash loan, một cơ chế không tồn tại trên XRP Ledger. - Vì các giao dịch XRPL có tính nguyên tử (atomic) và không thể bao gồm các lệnh gọi nội giao dịch có thể kết hợp (composable intra-transaction calls), nên các cuộc tấn công flash loan là không thể xảy ra về mặt cấu trúc trên mạng lưới này. - Khi XRPL theo đuổi các bản nâng cấp AMM và khối lượng tài sản thực được token hóa (tokenized real-world asset) tăng lên, các nhà đầu tư tổ chức có thể cân nhắc khả năng chống khai thác tích hợp này so với tính thanh khoản sâu hơn và hệ sinh thái DeFi trưởng thành hơn của Ethereum. Hai vụ khai thác DeFi lớn nhất trong hai tháng qua có một điểm chung. Chúng đã sử dụng một công cụ không tồn tại trên XRP Ledger. Thorchain đã mất khoảng 10,8 triệu USD vào ngày 15 tháng 5 trong một cuộc tấn công xuyên chuỗi (cross-chain) làm cạn kiệt tiền trên Bitcoin, Ethereum, BSC và Base. Drift Protocol, một sàn giao dịch vĩnh cửu phi tập trung dựa trên Solana, và KelpDAO, một giao thức restaking thanh khoản trên Ethereum, cùng nhau chịu tổn thất hơn 600 triệu USD chỉ tính riêng trong tháng 4. Theo Chainalysis, các cầu nối xuyên chuỗi (cross-chain bridges) đã mất hơn 2,8 tỷ USD do các cuộc tấn công kể từ năm 2021. Và một phần đáng kể trong các vụ khai thác này đã sử dụng một biến thể của cùng một cơ chế: flash loan. Flash loan là một tính năng hợp đồng thông minh cho phép nhà giao dịch vay hàng triệu USD mà không cần tài sản thế chấp, với điều kiện khoản vay phải được hoàn trả trong cùng một giao dịch. Các trường hợp sử dụng hợp pháp bao gồm kinh doanh chênh lệch giá (arbitrage) giữa các sàn giao dịch, hoán đổi tài sản thế chấp mà không cần hủy vị thế, và các bot thanh lý giúp duy trì khả năng thanh toán trên các thị trường cho vay. Mô hình tấn công chính là cơ chế đó nhưng được sử dụng sai mục đích. Người vay thực hiện khoản vay, sử dụng số tiền đó để thao túng oracle hoặc làm cạn kiệt một pool được thiết kế kém, thu lợi từ việc thao túng, và hoàn trả khoản vay, tất cả đều diễn ra trước khi giao dịch được xác nhận. Nếu bất kỳ bước nào thất bại, toàn bộ chuỗi sẽ được hoàn tác, vì vậy kẻ tấn công không gặp rủi ro gì ngoài phí gas. XRP Ledger không cho phép điều này xảy ra. Một bản dự thảo sửa đổi được đệ trình lên kho lưu trữ tiêu chuẩn XRPL đầu tuần này, đề xuất các pool thanh khoản tập trung và theo phong cách StableSwap cho nhà tạo lập thị trường tự động (AMM) gốc của chuỗi, đã bao gồm một dòng duy nhất trong phần Cân nhắc Bảo mật: "Các cuộc tấn công flash loan là không thể xảy ra về mặt cấu trúc. Các giao dịch XRPL có tính nguyên tử mà không có các lệnh gọi nội giao dịch có thể kết hợp." Điều đó có nghĩa là các giao dịch XRPL hoặc thành công hoàn toàn hoặc thất bại hoàn toàn, giống như một giao dịch Ethereum. Nhưng không giống như Ethereum, một giao dịch XRPL không thể gọi đến một hợp đồng khác trong quá trình thực thi. Chuỗi vay-thao túng-hoàn trả xác định một cuộc tấn công flash loan cần ít nhất ba thao tác lồng nhau bên trong một phong bì giao dịch duy nhất. Đó là một lựa chọn kiến trúc có ý nghĩa, và nó phải trả giá. Flash loan không chỉ là một công cụ tấn công. Chúng đã trở thành một thành phần cấu trúc của Ethereum DeFi, với Aave, dYdX và các giao thức lớn khác cung cấp chúng như một sản phẩm. Các nhà giao dịch arbitrage sử dụng flash loan để xóa bỏ chênh lệch giá giữa các sàn giao dịch trong một hành động nguyên tử duy nhất. Các bot thanh lý sử dụng chúng để giữ cho các vị thế cho vay được thế chấp quá mức luôn có khả năng thanh toán. Những người dùng DeFi tinh vi sử dụng chúng cho các giao

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinDesk)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-22

CEO Ripple phân tích cách người dùng DeFi trên XRP Ledger được bảo vệ khỏi các cuộc tấn công như KelpDAO

Độ tương đồng 400%標的 XRP關鍵字 attacks/ledger/defi

2026-05-26

XRP Ledger sẽ xóa rác NFT và vá các lỗi quan trọng trong bản nâng cấp mới

Độ tương đồng 380%標的 XRP關鍵字 new/ledger/xrp

2026-05-26

XRP Ledger sẽ xóa rác NFT và vá các lỗi quan trọng trong bản nâng cấp mới

Độ tương đồng 380%標的 XRP關鍵字 new/ledger/xrp

2026-04-28