ข้อผิดพลาดด้านตรรกะร้ายแรงในโค้ดเบสของ XRP Ledger (XRPL) ถูกป้องกันไว้ได้อย่างหวุดหวิดในเดือนนี้ ตามบทความบล็อกล่าสุด
นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ถอนเงินจากกระเป๋าเงินของผู้ใช้โดยไม่จำเป็นต้องใช้กุญแจส่วนตัว
บั๊กนี้ ซึ่งพบในร่างแก้ไข “Batch” (XLS-56) ได้รับการระบุเมื่อเร็ว ๆ นี้โดยนักวิจัยอิสระ Pranamya Keshkamat และเครื่องมือความปลอดภัย AI อัตโนมัติชื่อ Apex
เรื่องร้อนแรง
ช่องโหว่ร้ายแรงใน XRP Ledger ในร่างแก้ไข Batch อาจทำให้ผู้ใช้สูญเสียเงินในกระเป๋า
รีวิวตลาดคริปโต: ความผันผวนของ XRP เป็นสูตร 2 ดอลลาร์, การลบ Zero ของ Dogecoin (DOGE) จะเกิดขึ้นในกุมภาพันธ์ไหม? การขึ้นของ Shiba Inu (SHIB) ยังเป็นไปไม่ได้
ร่างแก้ไขนี้ยังอยู่ในช่วงโหวตและยังไม่ได้เปิดใช้งานบนเครือข่ายหลัก XRPL ดังนั้น เงินทุนของผู้ใช้จึงไม่ได้เสี่ยงหรือสูญหาย
อธิบายช่องโหว่
ร่างแก้ไข Batch จะอนุญาตให้กลุ่มธุรกรรม “ภายใน” หลายรายการถูกรวมกัน
ธุรกรรมภายในนี้ถูกปล่อยให้ไม่มีลายเซ็นโดยตั้งใจเพื่อประหยัดพลังงานในการประมวลผล แทนที่นั้น การอนุญาตจะถูกมอบหมายให้กับรายชื่อผู้ลงนามของกลุ่มธุรกรรมภายนอก
ข้อผิดพลาดในลูปสำคัญทำให้เกิดช่องโหว่ร้ายแรงในกระบวนการเรียกผู้ลงนาม
หากระบบพบผู้ลงนามสำหรับบัญชีที่ยังไม่มีอยู่บน ledger และกุญแจลงนามตรงกับบัญชีใหม่นั้น ระบบจะประกาศความถูกต้องทันที จากนั้นจะออกจากลูปก่อนเวลา ทำให้ข้ามการตรวจสอบผู้ตรวจสอบความถูกต้อง
ลำดับธุรกรรมแบบกลุ่มเฉพาะเจาะจงนี้อาจถูกใช้โดยแฮกเกอร์เพื่อใช้ประโยชน์จากช่องโหว่ที่กล่าวมา
หากร่างแก้ไข Batch ถูกเปิดใช้งานบนเครือข่ายหลักก่อนการค้นพบนี้ เครือข่าย XRPL อาจได้รับผลกระทบรุนแรง แฮกเกอร์อาจขโมยเงิน เปลี่ยนแปลงสถานะ ledger และทำให้ระบบไม่เสถียร
ต้นสัปดาห์นี้ นักพัฒนาปล่อยซอฟต์แวร์เซิร์ฟเวอร์อ้างอิง Rippled 3.1.1 ซึ่งเป็นแพทช์ฉุกเฉินที่ระบุอย่างชัดเจนว่าร่างแก้ไข Batch ไม่ได้รับการสนับสนุน
ได้มีการพัฒนาการแก้ไขอย่างครอบคลุมที่ลบลูปออกและเพิ่มการป้องกันการอนุญาตที่เข้มงวดยิ่งขึ้น ขณะนี้อยู่ในระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอย่างเข้มงวด
btc.bar.articles
อีลอน มัสก์ เปิดตัว X Money Beta กระตุ้นการคาดการณ์การรวม XRP ขณะโทเค็นทดสอบระดับ $1.50
อีลอน มัสก์เปิดเผยการเปิดตัวเบต้าของ X Money แพลตฟอร์มชำระเงินที่รวมอยู่ในเครือข่ายโซเชียลมีเดีย X โดยภาพหน้าจออินเทอร์เฟซเริ่มต้นแสดงคุณสมบัติสำหรับการส่งและรับเงิน การฝากโดยตรง และบัญชีที่ให้ผลตอบแทน
CryptopulseElite2 ชั่วโมง ที่แล้ว
XRP คงที่ที่ $1.40 ขณะที่การฟื้นตัวของ Bitcoin และเงินไหลเข้า ETF ช่วยพยุงตลาดคริปโต
ข้อมูลเชิงลึกสำคัญ
XRP ยังคงรักษาระดับสนับสนุนเหนือ $1.40 ขณะที่ตลาดโดยรวมฟื้นตัวขึ้นมา ขณะเดียวกัน กระแสเงินเข้า Bitcoin ETF อย่างแข็งแกร่งช่วยฟื้นความมั่นใจในการเทรด
Bitcoin พุ่งทะลุเหนือ $74,000 พร้อมกับกำไรในเหรียญ altcoin ชั้นนำ ทำให้มูลค่าตลาดคริปโตโดยรวมแตะใกล้ 2.45 ล้านล้านในหนึ่ง
CryptoFrontNews4 ชั่วโมง ที่แล้ว
XRP ข่าววันนี้: มัสค์ X Money เวอร์ชันทดสอบเปิดตัว กระตุ้นการคาดการณ์การบูรณาการบนเชน
บริษัท X ซึ่งเป็นบริษัทในเครือของมาสค์ เปิดตัวระบบชำระเงิน X Money เวอร์ชันทดสอบ ให้ผู้ใช้สามารถโอนและจัดการเงินทุนได้ และได้ก่อให้เกิดการถกเถียงกันอย่างกว้างขวางเกี่ยวกับการรวม XRP ถึงแม้ในปัจจุบันยังไม่มีแผนการรวมคริปโตเคอเรนซีอย่างเป็นทางการ แต่ตลาดก็มีความคาดหวังอย่างกว้างขวาง การวิเคราะห์ชี้ให้เห็นว่า XRP มีข้อได้เปรียบด้านการออกแบบการชำระเงิน โดยเฉพาะอย่างยิ่งหลังจากสภาพแวดล้อมด้านกฎระเบียบดีขึ้น แต่ก็ยังมีความสนใจในความใช้งานจริงของสกุลเงินเสถียร XRP กำลังทดสอบแนวต้านทางเทคนิคที่ 1.50 ดอลลาร์ หากสามารถทะลุผ่านได้สำเร็จ อาจเป็นแรงผลักดันให้ราคาขึ้นต่อไป
MarketWhisper4 ชั่วโมง ที่แล้ว
เส้นทางลับของ Ripple เข้าสู่หัวใจของวอลล์สตรีท ฤดูใบไม้ผลิของ XRP จะมาถึงหรือไม่?
Ripple โดยการเข้าซื้อ Hidden Road และได้รับสิทธิ์เข้าร่วมกับ DTCC ได้กลายเป็นส่วนหนึ่งของระบบชำระบัญชีหลักในตลาดการเงินสหรัฐฯ ซึ่งเป็นสัญญาณว่า Ripple ไม่ใช่เพียงผู้มาใหม่ในวงการการเงินแบบดั้งเดิมอีกต่อไป แต่กำลังผสานรวมสินทรัพย์ดิจิทัลเข้ากับโครงสร้างพื้นฐานทางการเงิน แม้จะเผชิญกับความท้าทายด้านกฎระเบียบและความเชื่อมั่น แต่กลยุทธ์ของ Ripple ก็ชี้ให้เห็นว่า XRP อาจกลายเป็นสินทรัพย์สำหรับการชำระเงินระดับองค์กรในอนาคต
PANews5 ชั่วโมง ที่แล้ว
ราคา XRP รวมตัวใต้ $1.5 — อะไรอาจผลักดันให้เคลื่อนไหวต่อไปที่ $2? - BTC Hunts
XRP กำลังประสบความยากลำบากในการรักษาราคาของมันให้อยู่เหนือ $1.40 ท่ามกลางแรงขายและตลาดที่เป็นขาลง แนวต้านสำคัญที่ $1.48 และแนวรับที่ $1.33 จะเป็นตัวกำหนดการเคลื่อนไหวถัดไปของมัน โดยมีโอกาสที่จะปรับตัวขึ้นไปที่ $1.60 หรือร่วงลงไปที่ $1.20
BTCHUNTS6 ชั่วโมง ที่แล้ว
