В XRP Ledger обнаружена уязвимость, позволявшая создавать XRP из воздуха; исправлена спустя почти 11 лет
OdailyOdaily News: XRP Ledger недавно устранил уязвимость платежной системы, которая, возможно, существовала с 2015 года. Эта уязвимость могла позволить злоумышленникам через специально сконструированные платежные транзакции обойти ограничения системы на расчет суммы обмена токенов и создать из воздуха и потратить большое количество XRP, нарушив механизм上限 в 100 миллиардов XRP. Атакующий мог создать сотни счетов, выставить с этих счетов предложения об обмене небольшого количества токенов на огромное количество XRP, а затем одновременно исполнить их одной платежной транзакцией. Из-за недостатка в расчете общей суммы транзакции账户 продавца могли получить полную сумму XRP, тогда как счета покупателей почти не должны были платить соответствующую сумму. Исследователи Cayden Liao и Veria AI сообщили об уязвимости 22 сентября, после чего RippleX воспроизвела атаку и подтвердила, что созданные XRP можно использовать в последующих транзакциях. RippleX заявила, что в настоящее время нет доказательств того, что эта уязвимость когда-либо использовалась в какой-либо публичной сети. Команда разработчиков выпустила версию xrpld 3.4.1 25 сентября, исправив эту уязвимость.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.