XRP Ledger chính thức công bố vào ngày 9 tháng 10: một lỗ hổng tràn số nguyên trong bộ máy thanh toán, có thể truy nguyên về khoảng năm 2015, về lý thuyết có thể bị khai thác để «đúc» $XRP có thể chi tiêu từ hư không, vượt qua giới hạn tổng cung 100 tỷ đồng XRP do sổ cái quy định. Lỗ hổng được Cayden Liao và Veria AI báo cáo thông qua chương trình tiền thưởng tìm lỗi vào ngày 22 tháng 9. RippleX đã tái hiện lỗ hổng trên một nút độc lập và xác nhận số XRP được đúc có thể tiếp tục được chuyển đi.

Đường tấn công đòi hỏi phải tạo khéo léo hàng trăm lệnh chờ mua bán, đổi một lượng token cực nhỏ lấy lượng XRP khổng lồ, rồi dùng một giao dịch thanh toán duy nhất để khớp toàn bộ lệnh. Khi tính tổng, số nguyên 64 bit bị tràn vòng; tài khoản người bán nhận đủ số tiền, trong khi người mua chỉ bị trừ một lượng rất nhỏ, phần chênh lệch trở thành XRP mới được đúc. Bất biến «cấm tạo thêm XRP» vốn có trong sổ cái cũng bị tràn vòng vì sử dụng phép cộng cùng loại, nên không thể ngăn chặn. Theo thông báo chính thức, chưa có bằng chứng cho thấy lỗ hổng bị khai thác trên mạng công khai. Bản vá được phát hành khẩn cấp cùng xrpld 3.4.1 vào ngày 25 tháng 9, có hiệu lực ngay sau khi nâng cấp và không phải chờ thời gian chờ thông thường của quy trình sửa đổi.

Thông tin công bố cùng ngày còn bao gồm vấn đề xác thực trường bọc giao dịch Batch. Bản sửa đổi tương ứng fixBatchV1_2 đã được kích hoạt trên mạng chính vào ngày 9 tháng 10. Các nút chưa nâng cấp lên 3.4.1 sẽ không thể đồng bộ với mạng do bị bản sửa đổi chặn.

#XRP #安全 #行情 không cấu thành lời khuyên đầu tư