批量修正中的XRP账本关键漏洞可能已导致用户钱包被清空——U.Today

XRP0.7%
DOGE1.91%
SHIB1.28%

本月,XRPL(XRP Ledger)代码库中发现的一个严重逻辑漏洞被成功避免,最近的一篇博客文章指出。

安全研究人员发现了一个漏洞,可能允许攻击者在无需用户私钥的情况下窃取钱包资金。

该漏洞在提议的“批处理”修正案(XLS-56)中被发现,早在本月由独立研究员Pranamya Keshkamat和一款名为Apex的自主AI安全工具识别。

热点新闻

关键的XRP Ledger批处理修正案漏洞可能导致用户钱包被盗

加密市场回顾:XRP波动性收缩是一份价值2美元的配方,狗狗币(DOGE)在二月会不会实现零清除?柴犬币(SHIB)的牛市还未成型

该修正案仍处于投票阶段,尚未在XRPL主网激活。因此,用户资金没有受到威胁或丢失。

漏洞说明

批处理修正案允许将多个“内部”交易组合在一起。

这些内部交易故意不签名,以节省处理能力。相反,授权委托给外部批处理的签名者列表。

一个关键的循环错误导致在调用签名者的过程中出现重大漏洞。

如果系统遇到一个尚未在账本上存在的账户的签名者,并且签名密钥与该新账户匹配,系统会立即判定验证成功,然后提前退出循环,绕过验证者检查。

攻击者可以利用特定的批量交易序列来利用上述漏洞。

如果在此发现之前,批处理修正案已在主网激活,XRPL生态系统可能会遭受严重打击。攻击者可能窃取资金、修改账本状态,甚至破坏生态系统的稳定。

本周早些时候,开发者发布了Rippled 3.1.1参考服务器软件。此次紧急补丁明确标记批处理修正案为不支持。

已开发出一项全面修复方案,移除提前退出的循环,并增加更严格的授权保护措施,目前正在进行严格的同行评审。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

XRP 价格盘整,市场等待突破信号

关键见解: XRP 在 $1.20 和 $1.45 之间的整合表明进入了一个蓄势阶段:波动率降低且买卖压力保持平衡,为突破做好了市场准备。 未平仓合约从 $10 十亿美元降至 $2.57 十亿美元,反映出杠杆重置,表明衍生品结构更加健康并且 r

Crypto News Land2小时前

XRP价格逼近1.50美元突破,三角形持续收紧

关键要点: XRP在对称三角形内盘整,随着价格走势逐步收敛,表明牛市动能持续增强,可能向更高阻力位发起突破。 超级趋势转为绿色且MACD走高,表明买入压力上升,从而支持一个看涨

Crypto News Land3小时前

牛市季冲刺:瑞波(Ripple)的山寨币 XRP 能否复制 350 倍回报?与 2018 年在 2026 年的表现相同吗?

山寨季冲高:瑞波 XRP 能否复制 350x 的回报? 分析师预计,2026 年 XRP 将获得与 2018 年相同的回报。  今年 XRP 的价格能否创下新的历史最高价(ATH)? 随着比特币和以太坊价格继续维持令人看好的水平,山寨季的预期仍在不断增长

Crypto News Land8小时前

XRP 市场在衍生品压力与现货强势之间出现杠杆重置

Gate 新闻消息,4 月 26 日——XRP 的市场结构显示出显著重新定位的迹象,数据显示衍生品与现货活动之间存在复杂背离。根据市场分析,尽管现货价格仍保持韧性,主要 CEX 永续合约上的高杠杆多头正在被平仓

GateNews8小时前

XRP 现货 ETF 录得 644 万美元净流入,Bitwise XRP ETF 领跑

Gate 新闻消息,4月25日——根据 SoSoValue 的数据,XRP 现货 ETF 在 4 月 24 日录得净流入 644 万美元。Bitwise XRP ETF 是唯一的贡献者,记录了当日全部 644 万美元的净流入,并将其历史累计净流入带到 $426 百万美元。 XRP 现货 ETF

GateNews10小时前

Bitwise XRP ETF Leads Market With $426M in Cumulative Inflows as XRP ETF Assets Surpass $1B

Gate News message, April 25 — Bitwise's XRP ETF has emerged as the clear market leader in the growing XRP-linked investment product space, pulling in consistent net inflows while competing funds struggle to sustain momentum. According to market tracker Xaif Crypto, Bitwise's XRP ETF recorded net inf

GateNews04-25 19:51
评论
0/400
暂无评论