SEGURIDAD DE XRP | EXPLICACIÓN DEL ERROR DE 92×
Una vulnerabilidad crítica del XRP Ledger dejó al descubierto una debilidad inusual en el cálculo de los totales de pagos elevados.
El problema estaba relacionado con un límite aritmético de 64 bits. Un pago cuidadosamente diseñado que incluyera varias ofertas con precios incorrectos podía hacer que el total superara el rango del contador y se reiniciara. Esto podía permitir que los vendedores recibieran el pago mientras al comprador se le cobraba mucho menos de lo previsto, eludiendo la verificación diseñada para impedir que se creara XRP sin que hubiera un pago.
El umbral teórico superaba en más de 92 veces la oferta existente de XRP y requería al menos 93 ofertas con precios deliberadamente incorrectos en un solo pago.
El error se notificó el 22 de septiembre, se corrigió en xrpld 3.4.1 el 25 de septiembre y se divulgó públicamente el 9 de octubre.
El equipo de XRPL informó que no había indicios de explotación en redes públicas.
$XRP
#XRPLedgerPatchesXRPCreationBug
Una vulnerabilidad crítica del XRP Ledger dejó al descubierto una debilidad inusual en el cálculo de los totales de pagos elevados.
El problema estaba relacionado con un límite aritmético de 64 bits. Un pago cuidadosamente diseñado que incluyera varias ofertas con precios incorrectos podía hacer que el total superara el rango del contador y se reiniciara. Esto podía permitir que los vendedores recibieran el pago mientras al comprador se le cobraba mucho menos de lo previsto, eludiendo la verificación diseñada para impedir que se creara XRP sin que hubiera un pago.
El umbral teórico superaba en más de 92 veces la oferta existente de XRP y requería al menos 93 ofertas con precios deliberadamente incorrectos en un solo pago.
El error se notificó el 22 de septiembre, se corrigió en xrpld 3.4.1 el 25 de septiembre y se divulgó públicamente el 9 de octubre.
El equipo de XRPL informó que no había indicios de explotación en redes públicas.
$XRP
#XRPLedgerPatchesXRPCreationBug