XRP Ledger bị tấn công nghiêm trọng trong một cuộc tấn công chuỗi cung ứng

Ripple đã thông báo về một cuộc tấn công chuỗi cung ứng nghiêm trọng nhắm vào hệ sinh thái XRP Ledger (XRPL), đặc biệt là các ví DeFi sử dụng gói phần mềm xrpl.js chính thức từ NPM (Node Package Manager). Lỗ hổng này không ảnh hưởng đến toàn bộ XRPL, nhưng chỉ tác động đến một số ví DeFi phụ thuộc vào thư viện bị cài mã độc.

Cuộc tấn công đã được công ty an ninh blockchain Aikido phát hiện khi họ nhận thấy 5 bản cập nhật đáng ngờ trên gói xrpl.js, bộ SDK chính thức của Ripple, vốn được tải về hơn 140.000 lần mỗi tuần. Hacker đã cài đặt một cửa hậu tinh vi trong gói này, cho phép đánh cắp khóa riêng và truy cập trái phép vào ví người dùng.

Mặc dù chưa rõ số lượng người dùng bị ảnh hưởng, Ripple cho biết họ đã ngừng sử dụng các phiên bản bị tấn công và cảnh báo cộng đồng phát triển về mối nguy hiểm nghiêm trọng từ sự cố này.

Dù lỗi bảo mật không ảnh hưởng trực tiếp đến XRPL, nhưng nó lại lây lan qua kênh chính thức của Ripple, khiến nhiều nhà phát triển và người dùng DeFi có thể bị ảnh hưởng mà không nhận ra.

Tấn công chuỗi cung ứng – mối đe dọa âm thầm

Cuộc tấn công này là một ví dụ điển hình của tấn công chuỗi cung ứng — nơi hacker nhắm vào các công cụ phát triển thay vì người dùng cuối. Khi một gói NPM phổ biến bị nhiễm mã độc, hàng nghìn ứng dụng và dự án sử dụng gói đó cũng trở thành nạn nhân.

Hiện tại, các ví DeFi trên XRPL đang nắm giữ khoảng 80 triệu USD tiền gửi. Chỉ một phần nhỏ của số tiền này bị truy cập trái phép cũng có thể gây ra những hậu quả nghiêm trọng.

David Schwartz, Giám đốc công nghệ của Ripple, đã đưa ra cảnh báo chính thức về vụ việc. Mayukha Vadari, kỹ sư phần mềm cấp cao, cũng công bố các chi tiết kỹ thuật về lỗ hổng. Đồng thời, XRP Ledger Foundation đã xác nhận rằng nhiều ví DeFi lớn không sử dụng gói bị nhiễm mã độc, và sẽ sớm công bố báo cáo phân tích chi tiết.

Ngoài ra, hacker còn xâm nhập vào thư viện chính thức được dùng bởi các giao thức DeFi để tương tác với XRP, cho thấy đây là một chiến dịch có tổ chức và có thể để lại tác động lâu dài đối với hệ sinh thái XRP.