这个洞藏了快十年
XRP账本官方刚公开一份报告:支付引擎有个算数溢出漏洞,能凭空印出XRP。
做法是先挂几百个怪单,再用一笔付款一口吃掉,多出来的币还能照常花。
更尴尬的是,那道防造币的安全检查用的同一套算法,跟着算错,啥也没发现。
官方说这个漏洞从2015年就在,研究员上个月才报上来。
3.4.1版本已经修了,官方说没发现被人用过。我先当一场虚惊,不当利空。
#XRP账本修复可增发XRP的漏洞 $XRP
XRP账本官方刚公开一份报告:支付引擎有个算数溢出漏洞,能凭空印出XRP。
做法是先挂几百个怪单,再用一笔付款一口吃掉,多出来的币还能照常花。
更尴尬的是,那道防造币的安全检查用的同一套算法,跟着算错,啥也没发现。
官方说这个漏洞从2015年就在,研究员上个月才报上来。
3.4.1版本已经修了,官方说没发现被人用过。我先当一场虚惊,不当利空。
#XRP账本修复可增发XRP的漏洞 $XRP