บั๊กสำคัญใน XRP Ledger ในการแก้ไขแบบกลุ่มอาจทำให้กระเป๋าเงินของผู้ใช้ถูกระบายออก - U.Today

XRP-2.66%
DOGE-2.37%
SHIB-2.48%

ข้อผิดพลาดด้านตรรกะร้ายแรงในโค้ดเบสของ XRP Ledger (XRPL) ถูกป้องกันไว้ได้อย่างหวุดหวิดในเดือนนี้ ตามบทความบล็อกล่าสุด

นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ถอนเงินจากกระเป๋าเงินของผู้ใช้โดยไม่จำเป็นต้องใช้กุญแจส่วนตัว

บั๊กนี้ ซึ่งพบในร่างแก้ไข “Batch” (XLS-56) ได้รับการระบุเมื่อเร็ว ๆ นี้โดยนักวิจัยอิสระ Pranamya Keshkamat และเครื่องมือความปลอดภัย AI อัตโนมัติชื่อ Apex

เรื่องร้อนแรง

ช่องโหว่ร้ายแรงใน XRP Ledger ในร่างแก้ไข Batch อาจทำให้ผู้ใช้สูญเสียเงินในกระเป๋า

รีวิวตลาดคริปโต: ความผันผวนของ XRP เป็นสูตร 2 ดอลลาร์, การลบ Zero ของ Dogecoin (DOGE) จะเกิดขึ้นในกุมภาพันธ์ไหม? การขึ้นของ Shiba Inu (SHIB) ยังเป็นไปไม่ได้

ร่างแก้ไขนี้ยังอยู่ในช่วงโหวตและยังไม่ได้เปิดใช้งานบนเครือข่ายหลัก XRPL ดังนั้น เงินทุนของผู้ใช้จึงไม่ได้เสี่ยงหรือสูญหาย

อธิบายช่องโหว่

ร่างแก้ไข Batch จะอนุญาตให้กลุ่มธุรกรรม “ภายใน” หลายรายการถูกรวมกัน

ธุรกรรมภายในนี้ถูกปล่อยให้ไม่มีลายเซ็นโดยตั้งใจเพื่อประหยัดพลังงานในการประมวลผล แทนที่นั้น การอนุญาตจะถูกมอบหมายให้กับรายชื่อผู้ลงนามของกลุ่มธุรกรรมภายนอก

ข้อผิดพลาดในลูปสำคัญทำให้เกิดช่องโหว่ร้ายแรงในกระบวนการเรียกผู้ลงนาม

หากระบบพบผู้ลงนามสำหรับบัญชีที่ยังไม่มีอยู่บน ledger และกุญแจลงนามตรงกับบัญชีใหม่นั้น ระบบจะประกาศความถูกต้องทันที จากนั้นจะออกจากลูปก่อนเวลา ทำให้ข้ามการตรวจสอบผู้ตรวจสอบความถูกต้อง

ลำดับธุรกรรมแบบกลุ่มเฉพาะเจาะจงนี้อาจถูกใช้โดยแฮกเกอร์เพื่อใช้ประโยชน์จากช่องโหว่ที่กล่าวมา

หากร่างแก้ไข Batch ถูกเปิดใช้งานบนเครือข่ายหลักก่อนการค้นพบนี้ เครือข่าย XRPL อาจได้รับผลกระทบรุนแรง แฮกเกอร์อาจขโมยเงิน เปลี่ยนแปลงสถานะ ledger และทำให้ระบบไม่เสถียร

ต้นสัปดาห์นี้ นักพัฒนาปล่อยซอฟต์แวร์เซิร์ฟเวอร์อ้างอิง Rippled 3.1.1 ซึ่งเป็นแพทช์ฉุกเฉินที่ระบุอย่างชัดเจนว่าร่างแก้ไข Batch ไม่ได้รับการสนับสนุน

ได้มีการพัฒนาการแก้ไขอย่างครอบคลุมที่ลบลูปออกและเพิ่มการป้องกันการอนุญาตที่เข้มงวดยิ่งขึ้น ขณะนี้อยู่ในระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอย่างเข้มงวด

news.article.disclaimer

btc.bar.articles

การอัปเดต Binance ที่สำคัญเกี่ยวกับ Ripple (XRP) และเทรดเดอร์อัลท์คอยน์อื่นๆ: รายละเอียด

การแลกเปลี่ยนสกุลเงินดิจิทัลชั้นนำของโลกเตรียมจะเพิกถอนรายการคู่การซื้อขายบางคู่ในสัปดาห์นี้ สินทรัพย์ดิจิทัลบางส่วนที่อาจได้รับผลกระทบจากความริเริ่มนี้ได้แก่ Ripple (XRP), Bitcoin Cash (BCH) และ Avalanche (AVAX) การแก้ไขที่จะเกิดขึ้น ---------------------- Binance จะลบออก

CryptoPotato35 นาที ที่แล้ว

ราคาของ Ripple (XRP) พุ่งขึ้น 8%, โปรเจกต์คริปโตใหม่ PlayNance (GCoin) ล็อกโทเค็น 250M ภายในไม่กี่ชั่วโมง

ราคาของ XRP เพิ่มขึ้นมากกว่า 8% ในช่วงสัปดาห์ที่ผ่านมา ทำให้ทะลุระดับสำคัญ $1.5 ไปได้ สกุลเงินดิจิทัลพื้นเมืองของ Ripple ก็เป็นหนึ่งในผู้นำด้านผลงานเช่นกันในช่วง 24 ชั่วโมงที่ผ่านมา โดยเพิ่มขึ้น 2.8% ซึ่งถือว่าเพิ่มมากที่สุดในบรรดาเหรียญท็อป 10 ตามมูลค่ารวมในตลาด แหล่งที่มา: TradingView มันเป็น w

CryptoPotato1 ชั่วโมง ที่แล้ว

XRP อาจประสบปัญหาในปี 2026 — เหตุผลที่ผู้ถือบางส่วนกำลังสลับไปใช้ Bitcoin อย่างเงียบ ๆ Everlight Shards

คดีความของสำนักงาน ก.ล.ต. (SEC) ต่อ Ripple ที่ได้บีบอัดความเชื่อมั่นของ XRP มาเป็นเวลาหลายปีในที่สุดก็สิ้นสุดลงแล้วเมื่อไม่กี่เดือนก่อนหน้านี้ การแลกเปลี่ยนที่เคยเพิกถอนสกุลเงินดิจิทัลดังกล่าวไปก่อนหน้านี้ตอนนี้กลับมาเปิดให้ซื้อขายมันอีกครั้ง และกระนั้น โทเค็นก็ยังใช้ช่วงไม่กี่เดือนแรกของปีนี้ในการเคลื่อนไหวในกรอบ (sideways) ในขณะที่ b

CryptoPotato3 ชั่วโมง ที่แล้ว

ปลาวาฬ Ripple ยังซื้ออยู่: แล้วทำไมราคาของ XRP ถึงลงในวันนี้?

โทเค็นข้ามพรมแดนพื้นเมืองของ Ripple เป็นหนึ่งในอัลต์คอยน์มูลค่าใหญ่ที่ทำผลงานได้แย่ที่สุดในปัจจุบัน ซึ่งมาพร้อมกับช่วงเวลาที่ค่อนข้างน่าสนใจ ข้อมูลบนเชนที่นักวิเคราะห์ชื่อดัง Ali Martinez เปิดเผย แสดงว่าองค์กรที่มีมูลค่าตลาดใหญ่ที่สุดภายในระบบนิเวศ XRP ได้อยู่ในช่วงไล่ซื้ออย่างหนักหน่วง ซึ่ง

CryptoPotato6 ชั่วโมง ที่แล้ว

Ripple’s XRP ร่วงลง 7% รายสัปดาห์ ขณะที่โครงการคริปโทตัวใหม่ GCOIN โดย PlayNance ได้แรงส่งเพิ่มขึ้น

ตลาดสกุลเงินดิจิทัลได้สูญเสียมูลค่ารวมมากกว่า $200 พันล้านในช่วงไม่กี่วันที่ผ่านมา ซึ่งเป็นผลมาจากการที่ราคาของ Bitcoin ลดลง 7% โดยยังได้ดึงราคาเหรียญทางเลือกส่วนใหญ่ลงไปด้วย Ripple’s XRP ก็ไม่มีข้อยกเว้น ราคาของ XRP สั่นคลอนท่ามกลางทั่วโลก

CryptoPotato6 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น