Đã cài bản vá, nhưng vẫn còn việc cần làm rõ: diễn biến sau đợt khắc phục khẩn cấp của XRPL
Hỏi: Nghiêm trọng đến mức nào? Đáp: Lỗ hổng bắt nguồn từ công cụ thanh toán năm 2015. Sau khi tạo giao dịch để khớp hàng trăm lệnh chào bán bất thường, lỗi tràn số nguyên 64 bit khiến bên mua chỉ phải trả một phần nhỏ, còn bên bán nhận đủ tiền; phần XRP chênh lệch tự nhiên xuất hiện, đồng thời cơ chế kiểm tra chống phát hành thêm cũng mất hiệu lực vì cùng nguyên nhân.
Hỏi: Vì sao bỏ qua quy trình bỏ phiếu? Đáp: Công bố trước đồng nghĩa với việc để lộ cách khai thác trong nhiều tuần, vì vậy phiên bản 3.4.1 được đưa lên ngày 25 tháng 9 và có hiệu lực ngay lập tức. Hơn 80% trình xác thực đã nâng cấp ngay trong ngày.
Hỏi: Cần theo dõi những gì tiếp theo? Đáp: Theo dõi tỷ lệ áp dụng phiên bản mới và rà soát lại các lệnh chào bán trong quá khứ. Phía chính thức cho biết hiện chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác. Bỏ qua bỏ phiếu để vá lỗ hổng là sự đánh đổi cần thiết hay rủi ro về quản trị? Cùng thảo luận trong phần bình luận nhé.
$XRP $BTC $ETH
#XRPL #区块链安全 #tiềnđiệntử
(Nguồn: Báo cáo công bố chính thức của XRPL)
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.
Hỏi: Nghiêm trọng đến mức nào? Đáp: Lỗ hổng bắt nguồn từ công cụ thanh toán năm 2015. Sau khi tạo giao dịch để khớp hàng trăm lệnh chào bán bất thường, lỗi tràn số nguyên 64 bit khiến bên mua chỉ phải trả một phần nhỏ, còn bên bán nhận đủ tiền; phần XRP chênh lệch tự nhiên xuất hiện, đồng thời cơ chế kiểm tra chống phát hành thêm cũng mất hiệu lực vì cùng nguyên nhân.
Hỏi: Vì sao bỏ qua quy trình bỏ phiếu? Đáp: Công bố trước đồng nghĩa với việc để lộ cách khai thác trong nhiều tuần, vì vậy phiên bản 3.4.1 được đưa lên ngày 25 tháng 9 và có hiệu lực ngay lập tức. Hơn 80% trình xác thực đã nâng cấp ngay trong ngày.
Hỏi: Cần theo dõi những gì tiếp theo? Đáp: Theo dõi tỷ lệ áp dụng phiên bản mới và rà soát lại các lệnh chào bán trong quá khứ. Phía chính thức cho biết hiện chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác. Bỏ qua bỏ phiếu để vá lỗ hổng là sự đánh đổi cần thiết hay rủi ro về quản trị? Cùng thảo luận trong phần bình luận nhé.
$XRP $BTC $ETH
#XRPL #区块链安全 #tiềnđiệntử
(Nguồn: Báo cáo công bố chính thức của XRPL)
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.