我在讀一篇關於自 2015 年以來一直隱藏在 XRP Ledger 內部的軟件缺陷的報道。安全研究人員在 XRP Ledger 的支付引擎中發現了一個整數溢出漏洞。如果被利用,這個漏洞本可能允許惡意行爲者憑空創建並花費 XRP 代幣,完全繞過 XRP 網絡所執行的嚴格 1000 億枚硬供應上限。
該漏洞利用機制需要先建立一張由代幣交易報價組成的賬戶網絡,然後執行一筆會改變交易數學計算方式的單筆支付。幸運的是,在漏洞通過漏洞賞金計劃被報告後,開發者迅速採取了行動。一個緊急軟件補丁,3.4.1 版本,被部署用於修復該問題,並跳過了漫長的投票流程,從而能夠立即恢復網絡安全。
RippleX 和網絡監測器都確認,沒有任何證據表明該漏洞曾被野外的攻擊者發現或利用。由於緊急補丁迅速推出,XRP 固定供應的完整性得以完全保持,避免了本可能給整個生態系統帶來數十億美元損失的災難。
#xrp
#STRKRisesAbout20%In24Hours
$XRP
該漏洞利用機制需要先建立一張由代幣交易報價組成的賬戶網絡,然後執行一筆會改變交易數學計算方式的單筆支付。幸運的是,在漏洞通過漏洞賞金計劃被報告後,開發者迅速採取了行動。一個緊急軟件補丁,3.4.1 版本,被部署用於修復該問題,並跳過了漫長的投票流程,從而能夠立即恢復網絡安全。
RippleX 和網絡監測器都確認,沒有任何證據表明該漏洞曾被野外的攻擊者發現或利用。由於緊急補丁迅速推出,XRP 固定供應的完整性得以完全保持,避免了本可能給整個生態系統帶來數十億美元損失的災難。
#xrp
#STRKRisesAbout20%In24Hours
$XRP