#xrpledgerpatchesxrpcreationbug 🚨 XRP Ledger 修復 XRP 創建漏洞 🛡️
🔧 XRPL 於 10 月 9 日披露,已修復其支付引擎中一個存在了十年的嚴重漏洞。攻擊者可能利用該漏洞,創建超出 1000 億枚供應上限且可用於支付的 XRP。😱
🧠 這個漏洞是如何運作的?
🔹 一筆支付在處理數百個訂單簿報價時,可能導致 XRP 計算髮生整數溢出 🔢
🔹 總數會迴繞成一個小得多的數字,但賣家仍會收到全額款項 📉
🔹 差額可能變成新創建的 XRP 🪙
🔹 利用該漏洞需要數百個刻意設置錯誤價格的報價,以及數百枚 XRP 的儲備金 🧩
📅 時間線
🟡 9 月 22 日:研究人員 Cayden Liao 和 Veria AI 通過漏洞賞金計劃報告該漏洞 🕵️
🟢 9 月 25 日:在 xrpld 3.4.1 中發佈修復程序,超過 80% 的默認 UNL 驗證者在 24 小時內完成升級 ⚡
🔵 10 月 9 日:公開披露 ✅
✅ 重要事實
🔸 RippleX 在獨立服務器上覆現了這項漏洞利用,但沒有發現主網上存在遭利用的證據 🔒
🔸 此次補丁作爲緊急版本發佈,未經過常規修正案投票,因此漏洞沒有在公開投票期間繼續暴露 🗳️
🔸 Batch 功能中另一個嚴重程度較低的漏洞也已修復。發現該漏洞時,Batch 尚未在主網上啓用 🧱
💡 總結:漏洞賞金流程發揮了作用:漏洞在短短 3 天內就完成了報告、復現和修復。🏆 節點運營者應確保運行 xrpld 3.4.1 或更高版本。🖥️
💬 這會讓你對 XRPL 的安全性更有信心,還是更沒信心?🤔👇
#XRP #XRPL #Ripple #RippleX 以上內容不構成財務建議。請自行研究。⚠️
$XRP