Publicar
--
燕寶Melissa
·
--
🚨 Grave vulnerabilidade descoberta no XRP Ledger! Seria possível criar XRP “do nada”?
Se um ativo pudesse contornar os limites de oferta, ser criado do nada por um invasor e ainda ser gasto normalmente, você continuaria olhando apenas para o preço?
Segundo informações oficiais do XRP Ledger, a versão xrpld 3.4.1 corrigiu uma vulnerabilidade de estouro de inteiro no mecanismo de pagamentos, cujos possíveis impactos não podem ser ignorados!
⚠️ Qual é a gravidade dessa vulnerabilidade?
🔴 1. Contorno das verificações de segurança da oferta Um invasor poderia usar centenas de ofertas especialmente preparadas e, em seguida, realizar um pagamento para provocar um estouro de inteiro e criar XRP do nada.
🔴 2. A quantidade criada pode superar em muito a oferta total A vulnerabilidade poderia contornar a verificação de segurança que impede a criação de XRP, fazendo com que a quantidade criada de forma anômala superasse em muito a oferta total normal de XRP e pudesse ser gasta normalmente.
🔴 3. Possível impacto ao longo de um período muito extenso Segundo as informações divulgadas, a vulnerabilidade pode existir desde 2015. Isso significa que uma falha no código pode ter permanecido oculta no sistema por muito tempo.
🛡️ A boa notícia: a vulnerabilidade foi corrigida!
📅 22 de setembro: Pesquisadores enviaram o relato da vulnerabilidade por meio do programa de recompensas por bugs.
📅 25 de setembro: A versão xrpld 3.4.1 foi lançada, corrigindo o problema.
📅 9 de outubro: A correção relacionada à vulnerabilidade de validação do campo de encapsulamento de transações Batch, também corrigida nessa versão, foi ativada na mainnet.
✅ Até o momento da divulgação, a equipe oficial não encontrou indícios de que a vulnerabilidade tenha sido explorada.
💡 O que realmente merece atenção nesse caso não é apenas o XRP, mas a lógica de segurança de todo o setor de blockchain.
📌 Lembre-se: muitas vezes, o verdadeiro risco não é uma queda do mercado, mas algo que você achava que nunca aconteceria — até acontecer de repente.
#XRP账本修复可增发XRP的漏洞
$BTC
$ETH
$BNB
Se um ativo pudesse contornar os limites de oferta, ser criado do nada por um invasor e ainda ser gasto normalmente, você continuaria olhando apenas para o preço?
Segundo informações oficiais do XRP Ledger, a versão xrpld 3.4.1 corrigiu uma vulnerabilidade de estouro de inteiro no mecanismo de pagamentos, cujos possíveis impactos não podem ser ignorados!
⚠️ Qual é a gravidade dessa vulnerabilidade?
🔴 1. Contorno das verificações de segurança da oferta Um invasor poderia usar centenas de ofertas especialmente preparadas e, em seguida, realizar um pagamento para provocar um estouro de inteiro e criar XRP do nada.
🔴 2. A quantidade criada pode superar em muito a oferta total A vulnerabilidade poderia contornar a verificação de segurança que impede a criação de XRP, fazendo com que a quantidade criada de forma anômala superasse em muito a oferta total normal de XRP e pudesse ser gasta normalmente.
🔴 3. Possível impacto ao longo de um período muito extenso Segundo as informações divulgadas, a vulnerabilidade pode existir desde 2015. Isso significa que uma falha no código pode ter permanecido oculta no sistema por muito tempo.
🛡️ A boa notícia: a vulnerabilidade foi corrigida!
📅 22 de setembro: Pesquisadores enviaram o relato da vulnerabilidade por meio do programa de recompensas por bugs.
📅 25 de setembro: A versão xrpld 3.4.1 foi lançada, corrigindo o problema.
📅 9 de outubro: A correção relacionada à vulnerabilidade de validação do campo de encapsulamento de transações Batch, também corrigida nessa versão, foi ativada na mainnet.
✅ Até o momento da divulgação, a equipe oficial não encontrou indícios de que a vulnerabilidade tenha sido explorada.
💡 O que realmente merece atenção nesse caso não é apenas o XRP, mas a lógica de segurança de todo o setor de blockchain.
📌 Lembre-se: muitas vezes, o verdadeiro risco não é uma queda do mercado, mas algo que você achava que nunca aconteceria — até acontecer de repente.
#XRP账本修复可增发XRP的漏洞
$BTC
$ETH
$BNB
Aviso legal: inclui opiniões de terceiros. Não constitui aconselhamento. A Binance AI pode ser utilizada sem garantia. Consulta os Termos e Condições.