补丁装上了,账还没算完:XRPL紧急修复后续
问:有多严重?答:漏洞源于2015年支付引擎,构造交易吃掉数百异常挂单后,64位整数溢出让买方只付小数、卖方足额到账,差额凭空多出的XRP,防增发校验同因失效。
问:为何跳过投票?答:先公开等于暴露利用法数周,故3.4.1版9月25日上线立即生效,当天超80%验证者已升级。
问:后续盯什么?答:盯新版采用率与历史挂单回溯,官方称暂无被利用证据。跳过投票修漏洞,是必要取舍还是治理隐患?评论区聊聊
$XRP $BTC $ETH
#XRPL #区块链安全 #加密货币
(来源:XRPL官方披露报告)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
问:有多严重?答:漏洞源于2015年支付引擎,构造交易吃掉数百异常挂单后,64位整数溢出让买方只付小数、卖方足额到账,差额凭空多出的XRP,防增发校验同因失效。
问:为何跳过投票?答:先公开等于暴露利用法数周,故3.4.1版9月25日上线立即生效,当天超80%验证者已升级。
问:后续盯什么?答:盯新版采用率与历史挂单回溯,官方称暂无被利用证据。跳过投票修漏洞,是必要取舍还是治理隐患?评论区聊聊
$XRP $BTC $ETH
#XRPL #区块链安全 #加密货币
(来源:XRPL官方披露报告)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。