启明bit

#XRPLedgerPatchesXRPCreationBug $XRP O Ledger corrigiu recentemente uma falha crítica que persistia há uma década e que poderia permitir a criação de bilhões de dólares em $XRP , o que poderia ter comprometido seu limite fixo de oferta de 100 bilhões de XRP. O problema, identificado na agregação de ofertas do mecanismo de pagamentos, remontava a 2015 e foi descoberto pelos pesquisadores Cayden Liao e Veria AI. Foi reportado por meio de um programa de recompensa por bugs em 22 de setembro e corrigido discretamente na versão 3.4.1 do xrpld em 25 de setembro, sem a votação de emenda habitual, pela primeira vez em dez anos. A exploração funcionava permitindo que um invasor abrisse centenas de contas, cada uma fazendo pequenas ofertas por grandes quantidades de XRP. Um único pagamento poderia processar todas as ofertas de uma só vez, causando um estouro do total de XRP devido, que passaria a representar um valor muito menor. Consequentemente, os vendedores receberiam o pagamento integral, enquanto o comprador teria custos mínimos, gerando XRP recém-criado que antes não existia. A verificação da oferta do Ledger utilizava os mesmos cálculos falhos, permitindo que a exploração passasse despercebida. Além disso, a distribuição entre várias contas contornava os limites individuais de cada conta. O custo inicial para montar esse esquema era de apenas algumas centenas de XRP em reservas e taxas, cuja maior parte poderia ser recuperada. A RippleX reproduziu o problema com sucesso e confirmou que o XRP falsificado podia ser gasto. Em uma nota positiva, não há evidências de que essa exploração tenha sido utilizada na mainnet, e mais de 80% dos validadores fizeram a atualização prontamente. A segurança é uma preocupação fundamental, e essa correção é vista de forma positiva para as perspectivas de longo prazo do $XRP Ledger. #xrp #Ripple💰