ข้อผิดพลาดด้านตรรกะร้ายแรงในโค้ดเบสของ XRP Ledger (XRPL) ถูกป้องกันไว้ได้อย่างหวุดหวิดในเดือนนี้ ตามบทความบล็อกล่าสุด
นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ถอนเงินจากกระเป๋าเงินของผู้ใช้โดยไม่จำเป็นต้องใช้กุญแจส่วนตัว
บั๊กนี้ ซึ่งพบในร่างแก้ไข “Batch” (XLS-56) ได้รับการระบุเมื่อเร็ว ๆ นี้โดยนักวิจัยอิสระ Pranamya Keshkamat และเครื่องมือความปลอดภัย AI อัตโนมัติชื่อ Apex
เรื่องร้อนแรง
ช่องโหว่ร้ายแรงใน XRP Ledger ในร่างแก้ไข Batch อาจทำให้ผู้ใช้สูญเสียเงินในกระเป๋า
รีวิวตลาดคริปโต: ความผันผวนของ XRP เป็นสูตร 2 ดอลลาร์, การลบ Zero ของ Dogecoin (DOGE) จะเกิดขึ้นในกุมภาพันธ์ไหม? การขึ้นของ Shiba Inu (SHIB) ยังเป็นไปไม่ได้
ร่างแก้ไขนี้ยังอยู่ในช่วงโหวตและยังไม่ได้เปิดใช้งานบนเครือข่ายหลัก XRPL ดังนั้น เงินทุนของผู้ใช้จึงไม่ได้เสี่ยงหรือสูญหาย
อธิบายช่องโหว่
ร่างแก้ไข Batch จะอนุญาตให้กลุ่มธุรกรรม “ภายใน” หลายรายการถูกรวมกัน
ธุรกรรมภายในนี้ถูกปล่อยให้ไม่มีลายเซ็นโดยตั้งใจเพื่อประหยัดพลังงานในการประมวลผล แทนที่นั้น การอนุญาตจะถูกมอบหมายให้กับรายชื่อผู้ลงนามของกลุ่มธุรกรรมภายนอก
ข้อผิดพลาดในลูปสำคัญทำให้เกิดช่องโหว่ร้ายแรงในกระบวนการเรียกผู้ลงนาม
หากระบบพบผู้ลงนามสำหรับบัญชีที่ยังไม่มีอยู่บน ledger และกุญแจลงนามตรงกับบัญชีใหม่นั้น ระบบจะประกาศความถูกต้องทันที จากนั้นจะออกจากลูปก่อนเวลา ทำให้ข้ามการตรวจสอบผู้ตรวจสอบความถูกต้อง
ลำดับธุรกรรมแบบกลุ่มเฉพาะเจาะจงนี้อาจถูกใช้โดยแฮกเกอร์เพื่อใช้ประโยชน์จากช่องโหว่ที่กล่าวมา
หากร่างแก้ไข Batch ถูกเปิดใช้งานบนเครือข่ายหลักก่อนการค้นพบนี้ เครือข่าย XRPL อาจได้รับผลกระทบรุนแรง แฮกเกอร์อาจขโมยเงิน เปลี่ยนแปลงสถานะ ledger และทำให้ระบบไม่เสถียร
ต้นสัปดาห์นี้ นักพัฒนาปล่อยซอฟต์แวร์เซิร์ฟเวอร์อ้างอิง Rippled 3.1.1 ซึ่งเป็นแพทช์ฉุกเฉินที่ระบุอย่างชัดเจนว่าร่างแก้ไข Batch ไม่ได้รับการสนับสนุน
ได้มีการพัฒนาการแก้ไขอย่างครอบคลุมที่ลบลูปออกและเพิ่มการป้องกันการอนุญาตที่เข้มงวดยิ่งขึ้น ขณะนี้อยู่ในระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอย่างเข้มงวด
btc.bar.articles
จะเกิดอะไรขึ้นต่อไปเมื่อ XRP เพิ่มขึ้นถึง $1.33 แต่ไม่สามารถทะลุแนวต้านได้
ขณะนี้ XRP กำลังซื้อขายอยู่ราว $1.33 โดยแสดงการเคลื่อนไหวขึ้นเล็กน้อย แต่ยังขาดการทะลุกรอบ ปริมาณการซื้อขายเพิ่มขึ้น ซึ่งบ่งชี้ถึงความพยายามในการเข้าตำแหน่งมากกว่าความเชื่อมั่นที่แข็งแกร่ง ระดับราคาที่สำคัญซึ่งควรจับตาคือ $1.30 ในฐานะแนวรับ และ $1.34-$1.35 ในฐานะแนวต้าน ขณะที่ในระหว่างนี้ XRP ยังคงแกว่งตัวอยู่ในกรอบราคา
CoinDesk9 ชั่วโมง ที่แล้ว
XRP ยืนหยัดได้ท่ามกลางเงินไหลเข้าเพิ่มขึ้น แต่ราคาตามหลังระดับสูงสุด
ข้อมูลเชิงลึก:
XRP ซื้อขายอยู่ประมาณ 60% ต่ำกว่าระดับสูงสุด ทั้งที่มีการไหลเข้าอย่างต่อเนื่องของกองทุน ETF สะท้อนให้เห็นช่องว่างระหว่างปัจจัยพื้นฐานที่กำลังดีขึ้นกับระดับการประเมินมูลค่าของตลาดในปัจจุบัน
การมีส่วนร่วมของสถาบันผ่านกองทุน XRP ETF มีมูลค่าถึง 1.1 พันล้านดอลลาร์ แต่บรรดานักวิเคราะห์กล่าวว่าขนาดของการไหลเข้ายังเล็กเกินไปที่จะส่งผลกระทบต่อราคาในระดับที่สำคัญหรือเปลี่ยนแปลงแนวโน้มของตลาดในระยะยาว
CryptoFrontNews18 ชั่วโมง ที่แล้ว
การคาดการณ์ราคาคริปโตสำหรับวันนี้ 3 เมษายน: Cardano (ADA), Bitcoin (BTC), XRP
ตลาดคริปโทย้ายเข้าสู่เดือนเมษายนด้วยท่าทีที่ระมัดระวัง และความเคลื่อนไหวของราคาในล่าสุดของ Cardano, Bitcoin และ XRP แสดงรูปแบบที่คล้ายคลึงกัน
ราคายังไม่ได้ร่วงหลุดอย่างรุนแรง แต่ฝั่งผู้ซื้อยังไม่แสดงความแข็งแกร่งมากพอที่จะดันตลาดกลับไปใกล้ระดับสูงสุดล่าสุด ความสมดุลระหว่างดีมานด์ที่อ่อนแอและ
CaptainAltcoin18 ชั่วโมง ที่แล้ว
Anti-XRP SWIFT Exec ประกาศลาออก - U.Today
ทอม ซชาค หัวหน้าฝ่ายนวัตกรรมของ SWIFT ลาออก โดยอ้างถึง “ช่องว่างด้านความเชื่อมั่น” ในเทคโนโลยีการเงินที่เป็นอุปสรรคต่อ AI และการโทเคไนซ์สินทรัพย์ เขาวางแผนที่จะทำงานร่วมกับนักวิทยาศาสตร์และผู้ประกอบการเพื่อจัดการกับปัญหาเหล่านี้
UToday18 ชั่วโมง ที่แล้ว
