Trong tháng này, một lỗi logic nghiêm trọng trong mã nguồn của XRP Ledger (XRPL) đã được tránh khỏi trong gang tấc, theo một bài đăng blog gần đây.
Các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng có thể cho phép kẻ tấn công rút sạch ví người dùng mà không cần đến khóa riêng của họ.
Lỗi này, được phát hiện trong đề xuất “Batch” sửa đổi (XLS-56), đã được nhà nghiên cứu độc lập Pranamya Keshkamat và một công cụ an ninh AI tự động tên là Apex phát hiện từ đầu tháng này.
TIN NÓNG
Lỗ hổng nghiêm trọng trong XRP Ledger trong sửa đổi Batch có thể đã rút sạch ví người dùng
Đánh giá thị trường tiền điện tử: Sự co giật biến động của XRP là một công thức 2 đô la, liệu Dogecoin (DOGE) có bị loại bỏ trong tháng Hai không? Những đợt tăng giá của Shiba Inu (SHIB) vẫn chưa thể xảy ra
Sửa đổi này vẫn đang trong giai đoạn bỏ phiếu và chưa được kích hoạt trên mainnet của XRPL. Do đó, không có quỹ người dùng nào bị rủi ro hoặc mất mát.
Giải thích về lỗ hổng
Sửa đổi Batch cho phép nhóm nhiều giao dịch “bên trong” lại với nhau.
Các giao dịch bên trong này được cố ý để không ký để tiết kiệm năng lượng xử lý. Thay vào đó, quyền xác nhận được ủy quyền cho danh sách người ký của batch bên ngoài.
Một lỗi vòng lặp nghiêm trọng đã gây ra một lỗ hổng lớn trong quá trình gọi các người ký.
Nếu hệ thống gặp phải một người ký cho một tài khoản chưa tồn tại trên sổ cái, và khóa ký phù hợp với tài khoản mới đó, hệ thống ngay lập tức tuyên bố xác thực thành công. Sau đó, nó thoát khỏi vòng lặp sớm, tránh kiểm tra xác thực
Một chuỗi giao dịch nhóm cụ thể có thể đã bị kẻ tấn công lợi dụng để khai thác lỗ hổng đã đề cập.
Nếu sửa đổi Batch đã được kích hoạt trên mainnet trước khi phát hiện này, hệ sinh thái XRPL có thể đã gặp phải một cú sốc nghiêm trọng. Kẻ tấn công có thể đã đánh cắp quỹ, thay đổi trạng thái sổ cái, và làm mất ổn định hệ sinh thái.
Đầu tuần này, các nhà phát triển đã phát hành phần mềm máy chủ tham khảo Rippled 3.1.1. Bản vá khẩn cấp này đã đánh dấu rõ ràng sửa đổi Batch là không được hỗ trợ.
Một bản sửa lỗi toàn diện đã được phát triển, loại bỏ vòng lặp thoát sớm và thêm các biện pháp kiểm soát ủy quyền chặt chẽ hơn. Hiện tại, nó đang trải qua quá trình xem xét kỹ lưỡng bởi các đồng nghiệp.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
XRP Vượt Mốc Trên $1.40 khi Dòng Tiền Vào Spot ETF Đạt Mốc 17.6M
XRP vượt qua mốc $1.40 sau khi quan hệ đối tác của Ripple giúp củng cố niềm tin nhà đầu tư và đà tăng thị trường.
Các quỹ ETF giao ngay của XRP ghi nhận dòng tiền ròng $17.6M, cho thấy nhu cầu từ tổ chức đang gia tăng và sự quan tâm tăng lên.
Các chỉ báo kỹ thuật cho thấy mức kháng cự ở phía trước, trong khi hỗ trợ vẫn được giữ gần $1.40 và $1.3840.
XRP của Ripple là
CryptoNewsLand5giờ trước
Hoskinson Khơi Lại Tranh Luận Về Giá Trị XRP Khi Việc Tích Hợp Vào Cardano DeFi Tiến Triển
Charles Hoskinson đã khơi lại các cuộc thảo luận về giá trị của XRP trong phần phân tích tokenomics của Midnight trên "The O Show." Ông đã đối chiếu việc Ripple kiểm soát XRP với mô hình do cộng đồng dẫn dắt của Midnight, khiến người ủng hộ XRP phản ứng. Dù có căng thẳng, Hoskinson xác nhận vẫn đang có các nỗ lực tiếp tục tích hợp XRP vào hệ sinh thái DeFi của Cardano.
GateNews6giờ trước
XRP ETF ghi nhận dòng tiền ròng 1,5 tỷ USD sau khi sự rõ ràng của SEC mở khóa nhu cầu
ETF XRP ghi nhận 1,5 tỷ USD dòng tiền vào sau khi có sự rõ ràng về quy định, nhờ nhu cầu mạnh mẽ từ các nhà đầu tư tổ chức và các quy tắc mới của SEC. Các công ty lớn đã gia tăng lượng nắm giữ, và hoạt động trên mạng lưới XRP tăng vọt, cho thấy mức độ áp dụng mạnh mẽ và sự quan tâm của nhà đầu tư đối với tiền mã hóa.
CryptoFrontNews16giờ trước
Giá XRP Vượt Mốc 1,40 USD Trong Khi Xu Hướng Giảm Diễn Ra Rộng Hơn Vẫn Tiếp Diễn
Việc XRP gần đây vượt lên trên $1.40 cho thấy sự thay đổi trong hành vi thị trường sau một giai đoạn tích lũy. Mặc dù các chỉ báo động lượng cho thấy sự cải thiện, xu hướng giảm giá chung vẫn tiếp diễn, qua đó hạn chế tiềm năng tăng. Việc duy trì được mức hỗ trợ vững chắc là rất quan trọng để kéo dài đà phục hồi của nó.
CryptoNewsLand21giờ trước
Tobu Top Tours Ra Mắt Nền Tảng Thanh Toán Trả Trước Dựa Trên XRP Ledger, Hướng Tới Thị Trường ¥30T Của Nhật Bản
Tobu Top Tours đã hợp tác với SBI Ripple Asia để ra mắt một nền tảng thanh toán token trả trước trên XRP Ledger, đạt được chấp thuận quy định tại Nhật Bản. Dự kiến triển khai vào cuối năm nay, nền tảng này cho phép người dùng chuyển đổi yên thành các token blockchain cho nhiều dịch vụ du lịch khác nhau. SBI Ripple Asia cũng đã công bố nghiên cứu nhằm nâng cao các khoản thanh toán xuyên biên giới giữa Nhật Bản và Hàn Quốc bằng cách sử dụng XRP Ledger.
GateNews21giờ trước
Tín hiệu hợp nhất của XRP được đặt lại khi một thiết lập tăng giá xuất hiện
XRP gần đây đã bật trở lại lên $1.39 sau khi giao dịch trong biên độ từ $1.20 đến $1.40 nhờ tâm lý thị trường được cải thiện. Sự sụt giảm đáng kể trong số lượng lãi suất mở futures phản ánh mức độ đầu cơ giảm, trong khi các chỉ báo kỹ thuật cho thấy khả năng bứt phá tăng giá, hướng tới $1.50 và có thể là $1.80.
CryptoNewsLand22giờ trước
