跳到正文
原文
PANews·· 9 天前精选AI 评分70

XRP Ledger修复潜伏十年漏洞,攻击者可增发XRP

XRP Ledger修复潜伏约十年的漏洞,攻击者可凭空增发XRP

AI 导读

XRP Ledger官方修复了支付引擎整数溢出漏洞,攻击者可增发XRP并绕过安全检查。

推荐理由

XRP Ledger修复了长期存在的漏洞,读者可以关注其对XRP生态系统的影响。

原文

PANews 10月10日消息,据XRP Ledger官方披露,xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞,攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费,且能绕过“不增发XRP”安全检查,增发量可远超总供应量。该漏洞或自2015年即存在,研究人员于9月22日通过漏洞赏金计划提交,3.4.1版本于9月25日发布,目前未发现被利用迹象。

来源:PANews · panewslab.com