В этом месяце был предотвращен серьезный логический сбой в кодовой базе XRP Ledger (XRPL), сообщает недавний блог-пост.
Исследователи безопасности обнаружили уязвимость, которая могла позволить злоумышленникам вывести средства пользователей без необходимости владения их приватными ключами.
Баг, обнаруженный в предлагаемом дополнении “Batch” (XLS-56), был выявлен ранее в этом месяце независимым исследователем Пранамьей Кешкамат и автономным инструментом безопасности на базе ИИ под названием Apex.
ГОРЯЧИЕ новости
Критическая ошибка в XRP Ledger в дополнении Batch могла привести к краже средств пользователей
Обзор криптовалютного рынка: волатильность XRP — рецепт на 2 доллара, произойдет ли удаление DOGE в феврале? Бычьи тренды Shiba Inu (SHIB) пока невозможны
Дополнение все еще находилось на этапе голосования и не было активировано в основной сети XRPL. Поэтому средства пользователей не были под угрозой или потеряны.
Объяснение уязвимости
Дополнение Batch позволяло группировать несколько “внутренних” транзакций.
Эти внутренние транзакции специально оставлялись неподписанными для экономии ресурсов. Вместо этого авторизация передавалась списку подписантов внешней партии.
Критическая ошибка в цикле вызвала серьезную уязвимость при вызове подписантов.
Если система сталкивалась с подписантом для аккаунта, которого еще не было в реестре, и ключ подписи совпадал с новым аккаунтом, система сразу объявляла проверку успешной. Затем она преждевременно выходила из цикла, избегая проверки валидатора.
Определенная последовательность группированных транзакций могла быть использована злоумышленником для эксплуатации вышеописанной уязвимости.
Если бы дополнение Batch было активировано в основной сети до обнаружения этой уязвимости, экосистема XRPL могла бы понести серьезные потери. Злоумышленник мог бы украсть средства, изменить состояние реестра и дестабилизировать систему.
Ранее на этой неделе разработчики выпустили серверное программное обеспечение Rippled 3.1.1 в качестве экстренного исправления. В нем явно указано, что дополнение Batch не поддерживается.
Разработан комплексный исправительный патч, который устраняет преждевочный выход из цикла и вводит более строгие меры авторизации. В настоящее время он проходит строгий процесс рецензирования коллегами.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
ETF на XRP достигли притока $1,5 млрд после разъяснений SEC, которые открыли спрос
Биржевые фонды на XRP зафиксировали приток $1,5 миллиарда после регуляторной ясности, чему способствовал устойчивый спрос со стороны институциональных инвесторов и новые правила SEC. Крупные компании увеличили свои запасы, а активность в сети XRP резко выросла, что указывает на уверенное внедрение и интерес инвесторов к криптовалюте.
CryptoFrontNews4ч назад
Цена XRP преодолевает $1,40, в то время как более широкий нисходящий тренд сохраняется
Недавний рост XRP выше $1.40 указывает на изменение поведения рынка после фазы консолидации. Хотя индикаторы импульса показывают улучшение, более широкий медвежий тренд сохраняется, ограничивая потенциал роста. Длительная поддержка имеет решающее значение для продолжения восстановления.
CryptoNewsLand8ч назад
Tobu Top Tours запустила платформу предоплаченных платежей на базе XRP Ledger, нацеленную на рынок Японии объемом ¥30T
Tobu Top Tours сотрудничает с SBI Ripple Asia, чтобы запустить платформу предоплаченных токен-платежей на XRP Ledger, получив регуляторное одобрение в Японии. Планируемый запуск позже в этом году позволяет пользователям конвертировать иены в блокчейн-токены для различных туристических услуг. SBI Ripple Asia также объявила о проведении исследований для улучшения трансграничных платежей Япония—Южная Корея с использованием XRP Ledger.
GateNews9ч назад
Сигналы консолидации XRP сбрасываются, поскольку появляется бычья установка
XRP недавно отскочил до $1.39 после торговли в диапазоне от $1.20 до $1.40 на фоне улучшения рыночных настроений. Существенное падение открытого интереса по фьючерсам отражает снижение спекуляций, тогда как технические индикаторы указывают на возможный бычий прорыв с целями $1.50 и, возможно, $1.80.
CryptoNewsLand9ч назад
Трейдеры Kalshi прогнозируют, что XRP достигнет $1,60 в апреле
Трейдеры Kalshi прогнозируют, что XRP достигнет $1.60 в апреле на фоне растущего спроса и значительных притоков в ETF. При бычьем техническом прогнозе и предстоящих нормативных голосованиях рыночная динамика XRP демонстрирует потенциал для дальнейшего роста, несмотря на риски снижения уровней поддержки, если результаты окажутся неблагоприятными.
CryptoFrontier16ч назад
