🚨 XRPL vừa vá một lỗi nghiêm trọng đã tồn tại 10 NĂM 💥
Một lỗ hổng từ năm 2015 có thể cho phép kẻ tấn công IN XRP từ hư không, phá vỡ giới hạn nguồn cung cố định 100 tỷ 😱
Bằng cách nào? Hàng trăm lệnh chào bán bị định giá sai được mua trong một lần thanh toán → tràn số nguyên → người bán nhận lượng XRP khổng lồ, còn người mua gần như chẳng phải trả gì 🤯
Ngay cả bước kiểm tra nguồn cung của sổ cái cũng bỏ sót lỗi này vì sử dụng cùng phép tính sai.
Được báo cáo ngày 22/9, khắc phục trong xrpld 3.4.1 vào ngày 25/9. Không phát hiện khai thác nào trên mainnet ✅
Nguồn cung cố định không đồng nghĩa với bảo mật bất biến. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP
Một lỗ hổng từ năm 2015 có thể cho phép kẻ tấn công IN XRP từ hư không, phá vỡ giới hạn nguồn cung cố định 100 tỷ 😱
Bằng cách nào? Hàng trăm lệnh chào bán bị định giá sai được mua trong một lần thanh toán → tràn số nguyên → người bán nhận lượng XRP khổng lồ, còn người mua gần như chẳng phải trả gì 🤯
Ngay cả bước kiểm tra nguồn cung của sổ cái cũng bỏ sót lỗi này vì sử dụng cùng phép tính sai.
Được báo cáo ngày 22/9, khắc phục trong xrpld 3.4.1 vào ngày 25/9. Không phát hiện khai thác nào trên mainnet ✅
Nguồn cung cố định không đồng nghĩa với bảo mật bất biến. 🔒
#XRPL #XRP #XRPLedgerPatchesXRPCreationBug $XRP