#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledger 剛剛修復了一個存在 11 年的漏洞，該漏洞可能憑空創造出 XRP 🚨
事情經過如下：
🔹 XRPL 支付引擎中的一個缺陷（整數溢出）大約可追溯至 2015 年
🔹 攻擊者本可以利用數百筆精心構造的掛單加上一筆支付，鑄造出可用於交易的 XRP。這會打破 1,000 億 XRP 的硬性上限
🔹 研究人員於 9 月 22 日通過漏洞賞金計劃報告了該問題，修復則於 9 月 25 日隨 xrpld 3.4.1 發佈
🔹 RippleX 復現了這次攻擊，並確認鑄造出的 XRP 可以被花掉。他們沒有發現該漏洞曾遭利用的證據
🔹 公開披露是在 10 月 9 日，此時節點運營者已經完成修補
📊 我的看法：價格幾乎沒有波動（約 1.40 美元，當週下跌約 5.5%），因爲這是一個已經被堵上的漏洞，並非資金被盜。鑄幣漏洞是區塊鏈可能遇到的最嚴重漏洞，因此在披露前悄悄修復是正確的做法。不過，一個存在了 11 年的漏洞也提醒我們，應該關注這些網絡如何處理安全問題。
⚠️ 如果你運行 XRPL 節點，請更新至 3.4.1 或更高版本。如果你只是持有 XRP，請留意交易所發佈的維護通知。
$XRP
🚨 XRP Ledger 剛剛修復了一個存在 11 年的漏洞，該漏洞可能憑空創造出 XRP 🚨
事情經過如下：
🔹 XRPL 支付引擎中的一個缺陷（整數溢出）大約可追溯至 2015 年
🔹 攻擊者本可以利用數百筆精心構造的掛單加上一筆支付，鑄造出可用於交易的 XRP。這會打破 1,000 億 XRP 的硬性上限
🔹 研究人員於 9 月 22 日通過漏洞賞金計劃報告了該問題，修復則於 9 月 25 日隨 xrpld 3.4.1 發佈
🔹 RippleX 復現了這次攻擊，並確認鑄造出的 XRP 可以被花掉。他們沒有發現該漏洞曾遭利用的證據
🔹 公開披露是在 10 月 9 日，此時節點運營者已經完成修補
📊 我的看法：價格幾乎沒有波動（約 1.40 美元，當週下跌約 5.5%），因爲這是一個已經被堵上的漏洞，並非資金被盜。鑄幣漏洞是區塊鏈可能遇到的最嚴重漏洞，因此在披露前悄悄修復是正確的做法。不過，一個存在了 11 年的漏洞也提醒我們，應該關注這些網絡如何處理安全問題。
⚠️ 如果你運行 XRPL 節點，請更新至 3.4.1 或更高版本。如果你只是持有 XRP，請留意交易所發佈的維護通知。
$XRP