У цьому місяці було уникнуто серйозну логічну помилку у кодовій базі XRP Ledger (XRPL), повідомляє недавній блог-пост.
Дослідники з безпеки виявили вразливість, яка могла дозволити зловмисникам зняти кошти користувачів без необхідності мати їх приватні ключі.
Ця помилка, яка була виявлена у пропонованій поправці “Batch” (XLS-56), була знайдена раніше цього місяця незалежним дослідником Pranamya Keshkamat та автономним інструментом безпеки на базі штучного інтелекту під назвою Apex.
ГОРЯЧІ новини
Критична помилка у XRP Ledger у поправці Batch могла б призвести до виведення коштів користувачів
Огляд криптовалютного ринку: волатильність XRP — рецепт на 2 долари, чи станеться видалення DOGE у лютому? Бики Shiba Inu (SHIB) ще не мають шансів
Ця поправка ще перебувала у фазі голосування і не була активована в основній мережі XRPL. Тому жодні кошти користувачів не були під загрозою або втрачені.
Пояснення вразливості
Поправка Batch дозволяє групувати кілька “внутрішніх” транзакцій.
Ці внутрішні транзакції навмисно залишаються неподписаними, щоб зекономити обчислювальні ресурси. Замість цього, авторизація делегується списку підписантів зовнішньої пакету.
Критична помилка у циклі спричинила серйозну вразливість у процесі виклику підписантів.
Якщо система натрапляла на підписанта для рахунку, який ще не існував у реєстрі, і ключ підпису збігався з цим новим рахунком, система одразу визначала валідацію як успішну. Вона раптово виходила з циклу, уникаючи перевірок валідаторів.
Конкретна послідовність пакетних транзакцій могла бути використана зловмисником для експлуатації цієї вразливості.
Якщо б поправка Batch була активована у основній мережі до виявлення цієї проблеми, екосистема XRPL могла б зазнати серйозних пошкоджень. Зловмисник міг би викрасти кошти, змінити стан реєстру та дестабілізувати екосистему.
Раніше цього тижня розробники випустили серверне програмне забезпечення Rippled 3.1.1. Цей аварійний патч явно позначає поправку Batch як непідтримувану.
Розроблено комплексне рішення, яке усуває цю помилку, видаляючи ранній вихід з циклу та додаючи більш жорсткі засоби авторизації. Воно наразі проходить ретельний рецензування.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Goldman Sachs має понад 152 мільйони доларів у фізичному ETF XRP, залишаючись найбільшим інституційним власником
Голден Сакс має понад 152 мільйони доларів у чотирьох спотових ETF на XRP, залишаючись найбільшим інституційним власником. Незважаючи на зниження ціни XRP, ETF все ще зафіксували чистий приплив коштів, що свідчить про обережний оптимізм щодо інвестицій у цифрові активи. Деталі щодо змін у володінні Голден Сакс будуть оприлюднені у квартальному фінансовому звіті.
GateNews1год тому
XRP Might Drop Below $1: Bullish Pattern Invalidated, Risks Rising - U.Today
XRP's reverse action
XRP not yet strong
One of XRP's few bullish structures has just been invalidated, and the way it failed significantly worsens the outlook. The frequent rejection at the 50 EMA is the main problem. XRP made several unsuccessful attempts to reach that level
XRP's reverse act
UToday2год тому
Hashdex Nasdaq ETF відкриває інвесторам доступ до XRP, Solana та Cardano - U.Today
Hashdex Nasdaq CME Crypto Index ETF (NCIQ) розширив свої активи з п’яти до семи цифрових активів, додавши Cardano та Chainlink. До кінця 2025 року він повідомив про чисті активи на суму 1,213 мільярдів доларів і чисту вартість активів (NAV) 22,71 долара за акцію.
UToday3год тому
CFTC дозволила самостійне зберігання гаманців + XRP визнано товаром, відкриваючи новий канал для ринку деривативів
Комісія з торговлі товарними фьючерсами США (CFTC) опублікувала лист без заперечень щодо самостійного гаманця та класифікувала XRP як цифровий товар у співпраці з SEC, що створює можливості для входу XRP на регульований ринок деривативів. Ця ініціатива сприяє підключенню неконтрольованих гаманців до відповідного ринку, підвищенню активності галузі та закладає основу для довгострокового розвитку XRP.
GateNews3год тому
