本月內，XRP Ledger（XRPL）程式碼庫中一個嚴重的邏輯缺陷被及時避免，一篇最新的部落格文章指出。
安全研究人員發現了一個漏洞，可能讓攻擊者在不需要用戶私鑰的情況下，竊取用戶錢包資金。
該漏洞在提議的「Batch」修正案（XLS-56）中被發現，早在本月由獨立研究員Pranamya Keshkamat和一個名為Apex的自主AI安全工具識別。
熱門消息
關鍵的XRP Ledger Batch修正案漏洞可能已竊取用戶錢包資金
加密市場回顧：XRP波動性收縮是一個2美元的配方，狗狗幣（DOGE）在二月會不會零價清除？柴犬幣（SHIB）牛市尚未成形
該修正案仍處於投票階段，尚未在XRPL主網上啟用。因此，沒有用戶資金面臨風險或損失。
漏洞說明
Batch修正案允許多個「內部」交易被分組在一起。
這些內部交易故意不簽名，以節省處理能力。相反，授權委託給外層批次的簽名者名單。
一個關鍵的循環錯誤導致在調用簽名者的過程中出現重大漏洞。
如果系統遇到一個帳戶的簽名者，而該帳戶尚未在帳本上存在，且簽名密鑰與該新帳戶匹配，系統會立即宣告驗證成功。然後提前退出循環，避免驗證者檢查。
攻擊者可以利用特定的批次交易序列來利用上述漏洞。
如果在此發現之前，Batch修正案已在主網上啟用，XRPL生態系統可能會遭受嚴重打擊。攻擊者可能竊取資金、修改帳本狀態，並破壞生態系統的穩定。
本週早些時候，開發者發布了Rippled 3.1.1參考伺服器軟體。這個緊急修補程式明確標記Batch修正案為不支援。
一個全面的修正方案已經開發完成，將移除提前退出的循環並加入更嚴格的授權保護，目前正進行嚴格的同行評審。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Ripple豪掷7.5亿美元回购股份，XRP卻跌跌不休：公司戰略與代幣價值為何"分道揚鑣"？
Ripple宣布7.5亿美元股票回购，其公司估值可能升至500亿美元，但XRP代币价格却持续下跌，这暴露了公司与代币之间的脱钩现象。市场对Ripple和XRP的信心逐渐分裂，投資者需明確所投資的是公司實力還是代幣價值，面對監管、效用及市場耐心的挑戰。
PANews59分鐘前
XRP 今日新聞：罕見底部訊號現身，技術面暗示行情轉折臨近
根據Glassnode數據，XRP出現兩大指標訊號，顯示價格低於公允價值，且已實現損益比率接近1.0，歷史上預示可能的反彈。此外，XRP在對稱三角形形態中整理，關鍵阻力位在1.50美元，支撐位在1.30美元，市場即將迎來方向性突破。
Market Whisper1小時前
US XRP spot ETF had net outflows of $6.08 million yesterday, SOL spot ETF had net inflows of $3.92 million
近日，数据显示美东时间3月12日，美国XRP现货ETF净流出608.06万美元，而SOL现货ETF净流入392.48万美元。XRP历史总净流出达1788.94万美元，SOL则为9.61亿美元。
GateNews2小時前
昨日美国 XRP 现货 ETF 净流出 608.06 万美元，21Shares 和 Franklin 产品领跌
According to SoSoValue data, on March 12, the US XRP spot ETF experienced net outflows of $6.0806 million, with 21Shares XRP ETF recording net outflows of $3.0891 million. The current total net assets stand at $968 million, and cumulative net inflows since inception have reached $1.208 billion.
GateNews2小時前
