Vào rạng sáng ngày 2 tháng 5 năm 2019, trung tâm kỹ thuật của một sàn giao dịch Tài sản tiền điện tử nổi tiếng ở Đài Bắc đã rơi vào một cuộc khủng hoảng chưa từng có. Vào lúc ba giờ sáng, kỹ sư trực ca đã nhận thấy khối lượng giao dịch của XRP trên nền tảng đột ngột tăng vọt, nhưng giá thì lại giảm mạnh. Chỉ trong nửa giờ ngắn ngủi, giá XRP từ mức ổn định 0,52 đô la đã giảm mạnh xuống còn 0,0001 đô la, kích hoạt cảnh báo hệ thống.

Đội ngũ kỹ thuật nhanh chóng tập hợp, phân tích sâu dữ liệu từ phía sau, tiết lộ một sự thật đáng lo ngại: trong vòng một giờ qua, hơn 20 triệu XRP đã bị bán tháo tập trung. Điều khiến người ta kinh ngạc hơn là hầu hết các hồ sơ nạp tiền của các tài khoản bán tháo này đều là "giao dịch ma" không được xác nhận bởi blockchain.

Kẻ đứng sau cuộc khủng hoảng này là một hacker mang mật danh "Bóng ma". Hắn khéo léo lợi dụng lỗ hổng trong cơ chế xác minh nạp XRP của sàn giao dịch. Hệ thống của sàn chỉ kiểm tra hash giao dịch, trong khi bỏ qua việc xác minh số tiền thực tế đã đến. Hacker đã lợi dụng đặc tính "thanh toán một phần" của sổ cái XRP, chỉ chuyển vào một lượng nhỏ XRP thực tế mỗi lần, nhưng lại giả mạo một lượng lớn "giá trị mong đợi nhận" trong trường giao dịch.

Sàn giao dịch hệ thống đã nhầm lẫn những khoản nạp tiền giả này là giao dịch thật, dẫn đến việc tiêm hàng chục triệu XRP không tồn tại vào tài khoản của hacker. Vào lúc ba giờ mười lăm phút khuya, khi hầu hết mọi người vẫn đang trong giấc ngủ, "hồn ma" lặng lẽ nhấn nút bán, biến những tài sản ảo này thành lợi ích thực tế.

Sự kiện này không chỉ phơi bày những lỗ hổng tiềm ẩn trong cơ chế bảo mật của sàn giao dịch Tài sản tiền điện tử, mà còn làm nổi bật rằng mặc dù công nghệ blockchain an toàn, nhưng vẫn có khả năng bị tấn công ở tầng ứng dụng. Nó nhắc nhở chúng ta rằng, trong kỷ nguyên tài sản số phát triển nhanh chóng, đổi mới công nghệ và bảo vệ an ninh phải đi đôi với nhau.