$XRP A Lỗ hổng ẩn giấu 10 năm vừa được vá, may mắn là chưa từng bị khai thác
Nhóm XRP Ledger vừa tiết lộ một cập nhật gây sốc: phiên bản xrpld 3.4.1 đã khắc phục một lỗ hổng tràn số nguyên trong bộ máy thanh toán, lỗ hổng này có thể đã cho phép kẻ tấn công tạo XRP một cách tùy ý.
Cụ thể:
Kẻ tấn công có thể kết hợp hàng trăm lệnh được tạo đặc biệt với một giao dịch thanh toán duy nhất để vượt qua cơ chế kiểm tra an toàn "không phát hành thêm XRP".
Lượng XRP được phát hành sau đó có thể đã vượt xa tổng nguồn cung hiện tại.
Lỗ hổng này có thể đã tồn tại từ năm 2015.
Dòng thời gian:
Ngày 22 tháng 9: Các nhà nghiên cứu đã báo cáo vấn đề thông qua chương trình bug bounty.
Ngày 25 tháng 9: Phiên bản 3.4.1 được phát hành.
Tình trạng hiện tại: Chưa phát hiện dấu hiệu bị khai thác.
Đây là một lỗ hổng nghiêm trọng; nếu bị khai thác, nó có thể đã phá hủy hoàn toàn niềm tin vào XRP. May mắn thay, đội ngũ phát triển đã phản ứng nhanh chóng, và cộng đồng bug bounty đã hoàn thành vai trò của mình một cách hiệu quả.
Bài học rút ra: Không có hệ thống nào hoàn hảo. Ngay cả một blockchain đã vận hành hơn một thập kỷ cũng có thể ẩn chứa một lỗ hổng chết người.
Việc khai thác lỗ hổng 10 năm tuổi này sẽ là thảm họa. Bạn nghĩ gì về tin tức này?
Tin tức chỉ mang tính tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.
Nhóm XRP Ledger vừa tiết lộ một cập nhật gây sốc: phiên bản xrpld 3.4.1 đã khắc phục một lỗ hổng tràn số nguyên trong bộ máy thanh toán, lỗ hổng này có thể đã cho phép kẻ tấn công tạo XRP một cách tùy ý.
Cụ thể:
Kẻ tấn công có thể kết hợp hàng trăm lệnh được tạo đặc biệt với một giao dịch thanh toán duy nhất để vượt qua cơ chế kiểm tra an toàn "không phát hành thêm XRP".
Lượng XRP được phát hành sau đó có thể đã vượt xa tổng nguồn cung hiện tại.
Lỗ hổng này có thể đã tồn tại từ năm 2015.
Dòng thời gian:
Ngày 22 tháng 9: Các nhà nghiên cứu đã báo cáo vấn đề thông qua chương trình bug bounty.
Ngày 25 tháng 9: Phiên bản 3.4.1 được phát hành.
Tình trạng hiện tại: Chưa phát hiện dấu hiệu bị khai thác.
Đây là một lỗ hổng nghiêm trọng; nếu bị khai thác, nó có thể đã phá hủy hoàn toàn niềm tin vào XRP. May mắn thay, đội ngũ phát triển đã phản ứng nhanh chóng, và cộng đồng bug bounty đã hoàn thành vai trò của mình một cách hiệu quả.
Bài học rút ra: Không có hệ thống nào hoàn hảo. Ngay cả một blockchain đã vận hành hơn một thập kỷ cũng có thể ẩn chứa một lỗ hổng chết người.
Việc khai thác lỗ hổng 10 năm tuổi này sẽ là thảm họa. Bạn nghĩ gì về tin tức này?
Tin tức chỉ mang tính tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.