$XRP A Vulnerabilidade oculta com 10 anos acaba de ser corrigida. Felizmente, nunca foi explorada
A equipa do XRP Ledger acaba de revelar uma atualização surpreendente: a versão xrpld 3.4.1 corrigiu uma vulnerabilidade de estouro de inteiro no mecanismo de pagamentos que poderia ter permitido a um atacante criar XRP arbitrariamente.
Em concreto:
Um atacante poderia combinar centenas de ordens especialmente criadas com uma única transação de pagamento para contornar a verificação de segurança que impede a emissão adicional de XRP.
A emissão resultante poderia ter ultrapassado em muito a oferta total atual.
Esta vulnerabilidade poderá existir desde 2015.
Cronologia:
22 de setembro: Os investigadores comunicaram o problema através do programa de recompensa por bugs.
25 de setembro: Foi lançada a versão 3.4.1.
Estado atual: Não foram detetados sinais de exploração.
Esta era uma vulnerabilidade crítica: se tivesse sido explorada, poderia ter destruído completamente a confiança no XRP. Felizmente, a equipa de desenvolvimento reagiu rapidamente e a comunidade de recompensa por bugs desempenhou o seu papel de forma eficaz.
A lição: nenhum sistema é perfeito. Até uma blockchain em funcionamento há mais de uma década pode ocultar uma vulnerabilidade fatal.
A exploração de uma vulnerabilidade com 10 anos poderia ter sido catastrófica. O que acha desta notícia?
Esta notícia destina-se apenas a fins informativos e não constitui aconselhamento de investimento. Leia atentamente antes de tomar uma decisão.
A equipa do XRP Ledger acaba de revelar uma atualização surpreendente: a versão xrpld 3.4.1 corrigiu uma vulnerabilidade de estouro de inteiro no mecanismo de pagamentos que poderia ter permitido a um atacante criar XRP arbitrariamente.
Em concreto:
Um atacante poderia combinar centenas de ordens especialmente criadas com uma única transação de pagamento para contornar a verificação de segurança que impede a emissão adicional de XRP.
A emissão resultante poderia ter ultrapassado em muito a oferta total atual.
Esta vulnerabilidade poderá existir desde 2015.
Cronologia:
22 de setembro: Os investigadores comunicaram o problema através do programa de recompensa por bugs.
25 de setembro: Foi lançada a versão 3.4.1.
Estado atual: Não foram detetados sinais de exploração.
Esta era uma vulnerabilidade crítica: se tivesse sido explorada, poderia ter destruído completamente a confiança no XRP. Felizmente, a equipa de desenvolvimento reagiu rapidamente e a comunidade de recompensa por bugs desempenhou o seu papel de forma eficaz.
A lição: nenhum sistema é perfeito. Até uma blockchain em funcionamento há mais de uma década pode ocultar uma vulnerabilidade fatal.
A exploração de uma vulnerabilidade com 10 anos poderia ter sido catastrófica. O que acha desta notícia?
Esta notícia destina-se apenas a fins informativos e não constitui aconselhamento de investimento. Leia atentamente antes de tomar uma decisão.