#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledger vừa vá một lỗi 11 năm tuổi có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong bộ xử lý thanh toán XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể dùng hàng trăm lệnh chào mua được tạo riêng cùng với một giao dịch thanh toán để tạo ra XRP có thể sử dụng. Điều đó sẽ phá vỡ giới hạn cứng 100 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗi này qua chương trình thưởng tìm lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái hiện cuộc tấn công và xác nhận XRP được tạo ra có thể được sử dụng để chi tiêu. Họ không tìm thấy bằng chứng cho thấy lỗ hổng từng bị khai thác
🔹 Thông tin công khai được tiết lộ vào ngày 9 tháng 10, sau khi các nhà vận hành nút đã cài bản vá
📊 Nhận định của tôi: Giá gần như không biến động (khoảng 1,40 USD, giảm ~5,5% trong tuần), vì đây là một lỗ hổng đã được khắc phục, chứ không phải một vụ rút ruột. Lỗi tạo tiền là loại lỗi tồi tệ nhất mà một blockchain có thể gặp phải, vì vậy âm thầm vá lỗi trước khi công bố là quyết định đúng đắn. Dù vậy, một lỗi tồn tại suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này xử lý vấn đề bảo mật.
⚠️ Nếu bạn vận hành một nút XRPL, hãy cập nhật lên phiên bản 3.4.1 trở lên. Nếu bạn chỉ nắm giữ XRP, hãy theo dõi thông báo bảo trì từ các sàn giao dịch.
$XRP
🚨 XRP Ledger vừa vá một lỗi 11 năm tuổi có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong bộ xử lý thanh toán XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể dùng hàng trăm lệnh chào mua được tạo riêng cùng với một giao dịch thanh toán để tạo ra XRP có thể sử dụng. Điều đó sẽ phá vỡ giới hạn cứng 100 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗi này qua chương trình thưởng tìm lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái hiện cuộc tấn công và xác nhận XRP được tạo ra có thể được sử dụng để chi tiêu. Họ không tìm thấy bằng chứng cho thấy lỗ hổng từng bị khai thác
🔹 Thông tin công khai được tiết lộ vào ngày 9 tháng 10, sau khi các nhà vận hành nút đã cài bản vá
📊 Nhận định của tôi: Giá gần như không biến động (khoảng 1,40 USD, giảm ~5,5% trong tuần), vì đây là một lỗ hổng đã được khắc phục, chứ không phải một vụ rút ruột. Lỗi tạo tiền là loại lỗi tồi tệ nhất mà một blockchain có thể gặp phải, vì vậy âm thầm vá lỗi trước khi công bố là quyết định đúng đắn. Dù vậy, một lỗi tồn tại suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này xử lý vấn đề bảo mật.
⚠️ Nếu bạn vận hành một nút XRPL, hãy cập nhật lên phiên bản 3.4.1 trở lên. Nếu bạn chỉ nắm giữ XRP, hãy theo dõi thông báo bảo trì từ các sàn giao dịch.
$XRP