˗ˋˏ𒆙ˊ˗ LỖI CÓ THỂ TẠO RA $XRP ❝TỪ HƯ KHÔNG❞ ⋙ VÀ ĐÃ TỒN TẠI TỪ NĂM 2015⚠️
XRP Ledger đã phát hiện một trong những lỗ hổng nghiêm trọng nhất từng được tìm thấy trong bộ máy xử lý thanh toán của mình.
Một lỗi tràn số nguyên cho phép tạo ra hàng trăm lệnh chào bán giả và thực hiện một giao dịch thanh toán được thiết kế đặc biệt, có thể:
🔥 TẠO RA XRP KHÔNG ĐÁNG LẼ TỒN TẠI
Và số XRP $XRP này có thể được chuyển đi và sử dụng như bình thường.
Cuộc điều tra cho thấy vấn đề có thể đã tồn tại từ năm 2015.
Nhưng đây là chi tiết quan trọng nhất↴
✅ KHÔNG CÓ BẰNG CHỨNG CHO THẤY LỖI NÀY ĐÃ BỊ KHAI THÁC TRÊN BẤT KỲ MẠNG CÔNG KHAI NÀO.
Lỗ hổng được phát hiện thông qua chương trình thưởng tìm lỗi của XRPL. RippleX đã tái hiện cuộc tấn công trong môi trường cô lập và xác nhận rằng XRP được tạo ra giả tạo có thể được sử dụng. Sau đó, mức độ nghiêm trọng được nâng lên thành NGHIÊM TRỌNG.
🛡️ xrpld 3.4.1 — NGÀY 25 THÁNG 9
Và đã có một quyết định ngoại lệ.
Thông thường, các thay đổi trong quy trình xử lý của XRPL phải thông qua hệ thống amendments và cuộc bỏ phiếu của các validator.
Lần này, bản vá được áp dụng trực tiếp trong bản cập nhật, vì việc công bố lỗi trước khi có biện pháp bảo vệ có thể khiến lỗ hổng bị khai thác trong nhiều tuần.
Đây là lần đầu tiên trong hơn 10 năm một thay đổi kiểu này được cố ý phân phối theo cách đó.
Phiên bản 3.4.1 cũng khắc phục một lỗ hổng khác liên quan đến các giao dịch Batch; fixBatchV1_2 đã được kích hoạt trên mainnet vào ngày 9 tháng 10.
Kết luận rất quan trọng↴
LỖI NÀY NGHIÊM TRỌNG. NGUY CƠ LÀ CÓ THẬT. NHƯNG CHƯA CÓ XRP GIẢ NÀO ĐƯỢC XÁC NHẬN ĐANG LƯU HÀNH.
MỘT LỖI NGỦ YÊN SUỐT MỘT THẬP KỶ CHO THẤY SỨC MẠNH HAY RỦI RO CỦA MÃ NGUỒN TÀI CHÍNH TOÀN CẦU?
💡 Đây không phải lời khuyên tài chính. 📖Hãy luôn tự nghiên cứu trước khi đầu tư vào bất kỳ dự án tiền mã hóa nào.
#xrp #XRPL #Ripple
XRP Ledger đã phát hiện một trong những lỗ hổng nghiêm trọng nhất từng được tìm thấy trong bộ máy xử lý thanh toán của mình.
Một lỗi tràn số nguyên cho phép tạo ra hàng trăm lệnh chào bán giả và thực hiện một giao dịch thanh toán được thiết kế đặc biệt, có thể:
🔥 TẠO RA XRP KHÔNG ĐÁNG LẼ TỒN TẠI
Và số XRP $XRP này có thể được chuyển đi và sử dụng như bình thường.
Cuộc điều tra cho thấy vấn đề có thể đã tồn tại từ năm 2015.
Nhưng đây là chi tiết quan trọng nhất↴
✅ KHÔNG CÓ BẰNG CHỨNG CHO THẤY LỖI NÀY ĐÃ BỊ KHAI THÁC TRÊN BẤT KỲ MẠNG CÔNG KHAI NÀO.
Lỗ hổng được phát hiện thông qua chương trình thưởng tìm lỗi của XRPL. RippleX đã tái hiện cuộc tấn công trong môi trường cô lập và xác nhận rằng XRP được tạo ra giả tạo có thể được sử dụng. Sau đó, mức độ nghiêm trọng được nâng lên thành NGHIÊM TRỌNG.
🛡️ xrpld 3.4.1 — NGÀY 25 THÁNG 9
Và đã có một quyết định ngoại lệ.
Thông thường, các thay đổi trong quy trình xử lý của XRPL phải thông qua hệ thống amendments và cuộc bỏ phiếu của các validator.
Lần này, bản vá được áp dụng trực tiếp trong bản cập nhật, vì việc công bố lỗi trước khi có biện pháp bảo vệ có thể khiến lỗ hổng bị khai thác trong nhiều tuần.
Đây là lần đầu tiên trong hơn 10 năm một thay đổi kiểu này được cố ý phân phối theo cách đó.
Phiên bản 3.4.1 cũng khắc phục một lỗ hổng khác liên quan đến các giao dịch Batch; fixBatchV1_2 đã được kích hoạt trên mainnet vào ngày 9 tháng 10.
Kết luận rất quan trọng↴
LỖI NÀY NGHIÊM TRỌNG. NGUY CƠ LÀ CÓ THẬT. NHƯNG CHƯA CÓ XRP GIẢ NÀO ĐƯỢC XÁC NHẬN ĐANG LƯU HÀNH.
MỘT LỖI NGỦ YÊN SUỐT MỘT THẬP KỶ CHO THẤY SỨC MẠNH HAY RỦI RO CỦA MÃ NGUỒN TÀI CHÍNH TOÀN CẦU?
💡 Đây không phải lời khuyên tài chính. 📖Hãy luôn tự nghiên cứu trước khi đầu tư vào bất kỳ dự án tiền mã hóa nào.
#xrp #XRPL #Ripple