#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledger vừa khắc phục một lỗi tồn tại 11 năm, có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong công cụ thanh toán của XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể sử dụng hàng trăm lệnh chào bán được thiết kế đặc biệt cùng một giao dịch thanh toán duy nhất để tạo ra XRP có thể chi tiêu. Điều này sẽ vi phạm giới hạn nghiêm ngặt 100 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗ hổng thông qua chương trình săn lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái tạo cuộc tấn công và xác nhận rằng số XRP được tạo ra có thể chi tiêu được. Không có dấu hiệu nào cho thấy lỗ hổng từng bị khai thác
🔹 Thông tin được công bố rộng rãi vào ngày 9 tháng 10, sau khi các nhà vận hành nút đã cài đặt bản vá
📊 Ý kiến của tôi: giá gần như không biến động (khoảng 1,40 USD, giảm khoảng 5,5% trong tuần), vì đây là một lỗ hổng đã được vá, chứ không phải một vụ tấn công dẫn đến mất cắp. Lỗi cho phép tạo ra tiền là loại lỗ hổng tồi tệ nhất mà một blockchain có thể gặp phải; vì vậy, âm thầm khắc phục trước khi công bố là quyết định đúng đắn. Dù vậy, việc một lỗ hổng lọt qua quá trình phát hiện trong suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này xử lý vấn đề bảo mật.
⚠️ Nếu bạn vận hành một nút XRPL, hãy cập nhật lên phiên bản 3.4.1 trở lên. Nếu bạn chỉ nắm giữ XRP, hãy theo dõi các thông báo bảo trì từ các sàn giao dịch.
$XRP
$CAP
$NEAR
🚨 XRP Ledger vừa khắc phục một lỗi tồn tại 11 năm, có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong công cụ thanh toán của XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể sử dụng hàng trăm lệnh chào bán được thiết kế đặc biệt cùng một giao dịch thanh toán duy nhất để tạo ra XRP có thể chi tiêu. Điều này sẽ vi phạm giới hạn nghiêm ngặt 100 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗ hổng thông qua chương trình săn lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái tạo cuộc tấn công và xác nhận rằng số XRP được tạo ra có thể chi tiêu được. Không có dấu hiệu nào cho thấy lỗ hổng từng bị khai thác
🔹 Thông tin được công bố rộng rãi vào ngày 9 tháng 10, sau khi các nhà vận hành nút đã cài đặt bản vá
📊 Ý kiến của tôi: giá gần như không biến động (khoảng 1,40 USD, giảm khoảng 5,5% trong tuần), vì đây là một lỗ hổng đã được vá, chứ không phải một vụ tấn công dẫn đến mất cắp. Lỗi cho phép tạo ra tiền là loại lỗ hổng tồi tệ nhất mà một blockchain có thể gặp phải; vì vậy, âm thầm khắc phục trước khi công bố là quyết định đúng đắn. Dù vậy, việc một lỗ hổng lọt qua quá trình phát hiện trong suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này xử lý vấn đề bảo mật.
⚠️ Nếu bạn vận hành một nút XRPL, hãy cập nhật lên phiên bản 3.4.1 trở lên. Nếu bạn chỉ nắm giữ XRP, hãy theo dõi các thông báo bảo trì từ các sàn giao dịch.
$XRP
$CAP
$NEAR