#XRPLedgerPatchesXRPCreationBug،
🚨 XRP Ledger vừa khắc phục một lỗi tồn tại suốt 11 năm, có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong công cụ thanh toán của XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể dùng hàng trăm lệnh chào bán được thiết kế đặc biệt và một giao dịch thanh toán duy nhất để tạo ra XRP có thể sử dụng được. Điều này sẽ vi phạm giới hạn nghiêm ngặt 100.000 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗ hổng thông qua chương trình săn lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái hiện cuộc tấn công và xác nhận rằng số XRP được tạo ra có thể được sử dụng. Không có dấu hiệu nào cho thấy lỗ hổng này từng bị khai thác
🔹 Thông tin được công bố công khai vào ngày 9 tháng 10, sau khi các nhà vận hành nút mạng đã cài đặt bản vá
📊 Quan điểm của tôi: giá gần như không biến động (quanh mức 1,40 $, giảm khoảng 5,5 % trong tuần), vì đây là một lỗ hổng đã được khắc phục, chứ không phải một vụ tấn công mạng gây mất cắp. Lỗi cho phép tạo ra tiền là loại lỗ hổng tồi tệ nhất mà một blockchain có thể gặp phải; vì vậy, âm thầm khắc phục trước khi công bố là quyết định đúng đắn. Dù vậy, việc một lỗ hổng không bị phát hiện suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này quản lý vấn đề bảo mật.
$XRP
🚨 XRP Ledger vừa khắc phục một lỗi tồn tại suốt 11 năm, có thể tạo ra XRP từ hư không 🚨
Đây là những gì đã xảy ra:
🔹 Một lỗ hổng trong công cụ thanh toán của XRPL (lỗi tràn số nguyên) đã tồn tại từ khoảng năm 2015
🔹 Kẻ tấn công có thể dùng hàng trăm lệnh chào bán được thiết kế đặc biệt và một giao dịch thanh toán duy nhất để tạo ra XRP có thể sử dụng được. Điều này sẽ vi phạm giới hạn nghiêm ngặt 100.000 tỷ XRP
🔹 Các nhà nghiên cứu đã báo cáo lỗ hổng thông qua chương trình săn lỗi vào ngày 22 tháng 9, và bản vá được phát hành trong xrpld 3.4.1 vào ngày 25 tháng 9
🔹 RippleX đã tái hiện cuộc tấn công và xác nhận rằng số XRP được tạo ra có thể được sử dụng. Không có dấu hiệu nào cho thấy lỗ hổng này từng bị khai thác
🔹 Thông tin được công bố công khai vào ngày 9 tháng 10, sau khi các nhà vận hành nút mạng đã cài đặt bản vá
📊 Quan điểm của tôi: giá gần như không biến động (quanh mức 1,40 $, giảm khoảng 5,5 % trong tuần), vì đây là một lỗ hổng đã được khắc phục, chứ không phải một vụ tấn công mạng gây mất cắp. Lỗi cho phép tạo ra tiền là loại lỗ hổng tồi tệ nhất mà một blockchain có thể gặp phải; vì vậy, âm thầm khắc phục trước khi công bố là quyết định đúng đắn. Dù vậy, việc một lỗ hổng không bị phát hiện suốt 11 năm là lời nhắc nhở rằng cần theo dõi cách các mạng lưới này quản lý vấn đề bảo mật.
$XRP