Trong tháng này, một lỗi logic nghiêm trọng trong mã nguồn của XRP Ledger (XRPL) đã được tránh khỏi trong gang tấc, theo một bài đăng blog gần đây.
Các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng có thể cho phép kẻ tấn công rút sạch ví người dùng mà không cần đến khóa riêng của họ.
Lỗi này, được phát hiện trong đề xuất “Batch” sửa đổi (XLS-56), đã được nhà nghiên cứu độc lập Pranamya Keshkamat và một công cụ an ninh AI tự động tên là Apex phát hiện từ đầu tháng này.
TIN NÓNG
Lỗ hổng nghiêm trọng trong XRP Ledger trong sửa đổi Batch có thể đã rút sạch ví người dùng
Đánh giá thị trường tiền điện tử: Sự co giật biến động của XRP là một công thức 2 đô la, liệu Dogecoin (DOGE) có bị loại bỏ trong tháng Hai không? Những đợt tăng giá của Shiba Inu (SHIB) vẫn chưa thể xảy ra
Sửa đổi này vẫn đang trong giai đoạn bỏ phiếu và chưa được kích hoạt trên mainnet của XRPL. Do đó, không có quỹ người dùng nào bị rủi ro hoặc mất mát.
Giải thích về lỗ hổng
Sửa đổi Batch cho phép nhóm nhiều giao dịch “bên trong” lại với nhau.
Các giao dịch bên trong này được cố ý để không ký để tiết kiệm năng lượng xử lý. Thay vào đó, quyền xác nhận được ủy quyền cho danh sách người ký của batch bên ngoài.
Một lỗi vòng lặp nghiêm trọng đã gây ra một lỗ hổng lớn trong quá trình gọi các người ký.
Nếu hệ thống gặp phải một người ký cho một tài khoản chưa tồn tại trên sổ cái, và khóa ký phù hợp với tài khoản mới đó, hệ thống ngay lập tức tuyên bố xác thực thành công. Sau đó, nó thoát khỏi vòng lặp sớm, tránh kiểm tra xác thực
Một chuỗi giao dịch nhóm cụ thể có thể đã bị kẻ tấn công lợi dụng để khai thác lỗ hổng đã đề cập.
Nếu sửa đổi Batch đã được kích hoạt trên mainnet trước khi phát hiện này, hệ sinh thái XRPL có thể đã gặp phải một cú sốc nghiêm trọng. Kẻ tấn công có thể đã đánh cắp quỹ, thay đổi trạng thái sổ cái, và làm mất ổn định hệ sinh thái.
Đầu tuần này, các nhà phát triển đã phát hành phần mềm máy chủ tham khảo Rippled 3.1.1. Bản vá khẩn cấp này đã đánh dấu rõ ràng sửa đổi Batch là không được hỗ trợ.
Một bản sửa lỗi toàn diện đã được phát triển, loại bỏ vòng lặp thoát sớm và thêm các biện pháp kiểm soát ủy quyền chặt chẽ hơn. Hiện tại, nó đang trải qua quá trình xem xét kỹ lưỡng bởi các đồng nghiệp.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Giá XRP được dự báo sẽ tăng mạnh hơn 635% khi cặp XRP/BTC lặp lại mô hình lịch sử
Giá XRP giảm 5% xuống còn $1,32, nhưng nhà phân tích Javon Marks dự đoán một sự bứt phá tiềm năng đáng kể so với Bitcoin. Biểu đồ của ông cho thấy một sự tăng trưởng có thể lên đến 635% trong cặp XRP/BTC, có khả năng đẩy giá XRP lên trên $10.
CaptainAltcoin56phút trước
Nhà đầu tư bán lẻ đã từ bỏ XRP nhưng cá voi Ripple đã tăng cường: Nhà phân tích
Một “tình huống lý tưởng” cho XRP đã phát triển trong vài tháng qua, theo một nhà quan sát thị trường nổi tiếng, cho thấy rằng những cá voi lớn đã trở thành lực lượng mua chính đứng sau tài sản này.
Những bình luận của họ xuất hiện khi giá token xuyên biên giới của Ripple đã gặp khó khăn trong bảy ngày qua, po
CryptoPotato2giờ trước
Dự đoán giá 3/27: BTC, ETH, BNB, XRP, SOL, DOGE, HYPE, ADA, BCH, LINK
Điểm chính:
Việc Bitcoin giảm xuống dưới mức hỗ trợ 66.000 đô la làm tăng rủi ro giảm xuống mức 62.500 đô la.
Một số altcoin chính đã phá vỡ mức hỗ trợ ngay lập tức của chúng, mở ra cánh cửa cho sự giảm giá thêm.
Bitcoin (BTC) đang chịu áp lực từ các nhà đầu cơ giá xuống, những người đang
Cointelegraph2giờ trước
Thử nghiệm XRP ở mức $1.33 khi đòn bẩy tăng lên khiến cấu hình trở nên không ổn định
XRP hiện đang ở mức $1.33, với một cấu trúc thị trường mong manh. Trong khi lãi suất tài trợ đang tăng và các nhà giao dịch đang nghiêng về kịch bản tăng giá, các chuyển động giá vẫn đang trì trệ. Để có một sự đảo chiều rõ ràng, XRP cần duy trì trên mức $1.35-1.36; nếu không, một đợt giảm xuống $1.30 có thể xảy ra. Thách thức chính là liệu người mua có thể tạo ra động lực thực sự từ việc tăng đòn bẩy hay không.
TapChiBitcoin3giờ trước
Cá voi XRP đang gia tăng siết chặt rủi ro-lợi nhuận, dự báo sự biến động giá
Hiệu suất điều chỉnh theo rủi ro của XRP chuyển sang tích cực nhẹ vào ngày 26 tháng 3, đánh dấu sự thay đổi sau nhiều tháng ghi nhận mức đi ngang đến tiêu cực. Tỷ suất sinh lời trung bình 30 ngày là 0.00063 đi kèm với hệ số Sharpe là 0.0267, cho thấy các mức tăng hiện tại là khiêm tốn nhưng vẫn thấp hơn về mặt rủi ro. Dữ liệu on-chain cho thấy
CryptoBreaking3giờ trước
