BẢO MẬT XRP | GIẢI THÍCH LỖI 92×
Một lỗ hổng nghiêm trọng trong XRP Ledger đã làm lộ ra điểm yếu bất thường trong cách tính tổng giá trị các khoản thanh toán lớn.
Sự cố liên quan đến giới hạn số học 64 bit. Một khoản thanh toán được tạo dựng có chủ đích, chứa nhiều chào bán định giá sai, có thể đẩy tổng giá trị vượt quá phạm vi của bộ đếm, khiến bộ đếm quay vòng về giá trị thấp hơn. Điều đó có thể khiến người bán nhận được tiền trong khi người mua chỉ phải trả ít hơn nhiều so với dự kiến, qua mặt cơ chế kiểm tra nhằm ngăn XRP được tạo ra mà không có khoản thanh toán tương ứng.
Ngưỡng lý thuyết là hơn 92 lần tổng lượng XRP hiện có, đòi hỏi ít nhất 93 chào bán được cố tình định giá sai trong một khoản thanh toán.
Lỗi được báo cáo vào ngày 22 tháng 9, được khắc phục trong xrpld 3.4.1 vào ngày 25 tháng 9 và được công bố rộng rãi vào ngày 9 tháng 10.
Nhóm XRPL cho biết không có bằng chứng nào về việc khai thác lỗ hổng trên các mạng công khai.
$XRP
#XRPLedgerPatchesXRPCreationBug
Một lỗ hổng nghiêm trọng trong XRP Ledger đã làm lộ ra điểm yếu bất thường trong cách tính tổng giá trị các khoản thanh toán lớn.
Sự cố liên quan đến giới hạn số học 64 bit. Một khoản thanh toán được tạo dựng có chủ đích, chứa nhiều chào bán định giá sai, có thể đẩy tổng giá trị vượt quá phạm vi của bộ đếm, khiến bộ đếm quay vòng về giá trị thấp hơn. Điều đó có thể khiến người bán nhận được tiền trong khi người mua chỉ phải trả ít hơn nhiều so với dự kiến, qua mặt cơ chế kiểm tra nhằm ngăn XRP được tạo ra mà không có khoản thanh toán tương ứng.
Ngưỡng lý thuyết là hơn 92 lần tổng lượng XRP hiện có, đòi hỏi ít nhất 93 chào bán được cố tình định giá sai trong một khoản thanh toán.
Lỗi được báo cáo vào ngày 22 tháng 9, được khắc phục trong xrpld 3.4.1 vào ngày 25 tháng 9 và được công bố rộng rãi vào ngày 9 tháng 10.
Nhóm XRPL cho biết không có bằng chứng nào về việc khai thác lỗ hổng trên các mạng công khai.
$XRP
#XRPLedgerPatchesXRPCreationBug