【一筆支付,差點憑空印出$XRP😱🖨️】
主頁加入X先生粉絲羣聊🔥
一筆支付,理論上能憑空造出$XRP。這不是電影橋段,是上週剛公開的真事。賬本的規則寫死了總量1000億枚。這條底線,差點被一行計數錯誤掀翻。🔓
問題出在賬本自帶的兌換系統。攻擊思路很土,但很狠。先開幾百個賬戶,每個掛一張超小額賣單。賣的東西不值錢,要的XRP卻高得反常。最後一筆支付,把所有賣單一次性喫掉。💥
問題在數字算不過來。總價溢出後,軟件記錯了賬。賣方全額到賬,買方几乎沒扣錢。憑空多出來的XRP,就這麼落進了口袋。交易後本來有核查,但用的還是那個錯數。收款上限也沒攔住,因爲幣拆得到處都是。📊
成本其實很低。開號只要幾百枚XRP,大部分能拿回來。發現者是Cayden Liao。他和AI團隊Veria一起找到的。團隊在9月22日內部上報。RippleX復現了攻擊,新幣確實能花。🧪
修復在9月25日悄悄上線。版本號xrpld 3.4.1。官方當時沒說修了什麼。RippleX稱,公網沒發現被利用。我個人的看法是,沒被用不等於沒人試。機構信的就是總量寫死這條線,鬆動就塌。🏛️
這類老漏洞最近扎堆冒頭。7月以來,Coldcard漏洞牽出大雷。至少1367枚比特幣被偷走。比特幣節點也被催着斷線。AI幫着找bug,攻防兩邊都在提速。🔍
📌 總量寫死是信任的地基,地基鬆了,價格再高也白搭。
這種看不見的漏洞,你覺得該先修再公佈嗎?
主頁加入X先生粉絲羣聊🔥
一筆支付,理論上能憑空造出$XRP。這不是電影橋段,是上週剛公開的真事。賬本的規則寫死了總量1000億枚。這條底線,差點被一行計數錯誤掀翻。🔓
問題出在賬本自帶的兌換系統。攻擊思路很土,但很狠。先開幾百個賬戶,每個掛一張超小額賣單。賣的東西不值錢,要的XRP卻高得反常。最後一筆支付,把所有賣單一次性喫掉。💥
問題在數字算不過來。總價溢出後,軟件記錯了賬。賣方全額到賬,買方几乎沒扣錢。憑空多出來的XRP,就這麼落進了口袋。交易後本來有核查,但用的還是那個錯數。收款上限也沒攔住,因爲幣拆得到處都是。📊
成本其實很低。開號只要幾百枚XRP,大部分能拿回來。發現者是Cayden Liao。他和AI團隊Veria一起找到的。團隊在9月22日內部上報。RippleX復現了攻擊,新幣確實能花。🧪
修復在9月25日悄悄上線。版本號xrpld 3.4.1。官方當時沒說修了什麼。RippleX稱,公網沒發現被利用。我個人的看法是,沒被用不等於沒人試。機構信的就是總量寫死這條線,鬆動就塌。🏛️
這類老漏洞最近扎堆冒頭。7月以來,Coldcard漏洞牽出大雷。至少1367枚比特幣被偷走。比特幣節點也被催着斷線。AI幫着找bug,攻防兩邊都在提速。🔍
📌 總量寫死是信任的地基,地基鬆了,價格再高也白搭。
這種看不見的漏洞,你覺得該先修再公佈嗎?