🚨 Hãy tưởng tượng bạn cấp cho ai đó quyền HỦY token — rồi phát hiện ra họ có thể TẠO token mới
Đó là lỗ hổng bảo mật mà XRP Ledger vừa khắc phục
Ngày 4 tháng 11, XRPL đã kích hoạt bản sửa đổi fixCleanup3_4_0, đóng một kẽ hở trong hệ thống phân quyền token
Cách thức hoạt động như sau 👇
$XRP
Hãy tưởng tượng một đơn vị phát hành stablecoin cho phép dịch vụ thanh toán đốt token khi khách hàng quy đổi chúng
Dịch vụ đó chỉ nên có thể hủy token — chứ không phải phát hành thêm token mới
Nhưng trong một số điều kiện nhất định, các quy tắc PaymentBurn cũ có thể cho phép một tài khoản được ủy quyền tạo token đã phát hành bằng cách vượt qua ranh giới số dư bằng không
Bản sửa lỗi hiện đã chặn hành vi đó
$XRP
⚠️ Hai thông tin quan trọng:
XRP gốc KHÔNG bị ảnh hưởng
Và chưa có xác nhận công khai nào về việc lỗ hổng này bị khai thác
Còn một chi tiết đáng chú ý nữa
Bản sửa lỗi cần sự ủng hộ liên tục của các trình xác thực trong 14 ngày, và một lần gián đoạn vào tháng 10 đã khiến việc kích hoạt bị trì hoãn
📌 Câu hỏi tiếp theo là liệu các đơn vị phát hành token đã rà soát những giao dịch ủy quyền trong quá khứ để tìm bất thường hay chưa
Một blockchain có thể thiết lập các quyền hạn nghiêm ngặt
Nhưng độ tin cậy của những quyền hạn đó chỉ cao bằng độ tin cậy của các quy tắc thực thi chúng
#Xrp🔥🔥 #XRPL #BlockchainSecurity
Đó là lỗ hổng bảo mật mà XRP Ledger vừa khắc phục
Ngày 4 tháng 11, XRPL đã kích hoạt bản sửa đổi fixCleanup3_4_0, đóng một kẽ hở trong hệ thống phân quyền token
Cách thức hoạt động như sau 👇
$XRP
Hãy tưởng tượng một đơn vị phát hành stablecoin cho phép dịch vụ thanh toán đốt token khi khách hàng quy đổi chúng
Dịch vụ đó chỉ nên có thể hủy token — chứ không phải phát hành thêm token mới
Nhưng trong một số điều kiện nhất định, các quy tắc PaymentBurn cũ có thể cho phép một tài khoản được ủy quyền tạo token đã phát hành bằng cách vượt qua ranh giới số dư bằng không
Bản sửa lỗi hiện đã chặn hành vi đó
$XRP
⚠️ Hai thông tin quan trọng:
XRP gốc KHÔNG bị ảnh hưởng
Và chưa có xác nhận công khai nào về việc lỗ hổng này bị khai thác
Còn một chi tiết đáng chú ý nữa
Bản sửa lỗi cần sự ủng hộ liên tục của các trình xác thực trong 14 ngày, và một lần gián đoạn vào tháng 10 đã khiến việc kích hoạt bị trì hoãn
📌 Câu hỏi tiếp theo là liệu các đơn vị phát hành token đã rà soát những giao dịch ủy quyền trong quá khứ để tìm bất thường hay chưa
Một blockchain có thể thiết lập các quyền hạn nghiêm ngặt
Nhưng độ tin cậy của những quyền hạn đó chỉ cao bằng độ tin cậy của các quy tắc thực thi chúng
#Xrp🔥🔥 #XRPL #BlockchainSecurity
