bibibi.cc正在加载…
XRP Ledger称已修复可导致异常增发XRP的支付引擎漏洞。
XRP Ledger修复潜伏约十年的漏洞，攻击者可凭空增发XRP
PANews 10月10日消息，据XRP Ledger官方披露，xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费，且能绕过“不增发XRP”安全检查，增发量可远超总供应量。该漏洞或自2015年即存在，研究人员于9月22日通过漏洞赏金计划提交，3.4.1版本于9月25日发布，目前未发现被利用迹象。
原文链接：https://www.panewslab.com/zh/articles/01a12417-ae3a-70ba-86aa-13918392aa57
xrpld 3.4.1版本已修复一个支付引擎整数溢出漏洞。
文本称，攻击者可通过数百个特制挂单与一笔支付凭空增发XRP并正常花费。
文本称，该漏洞可绕过“不增发XRP”安全检查，增发量可远超总供应量。
该漏洞或自2015年即存在。
研究人员于9月22日通过漏洞赏金计划提交该问题，3.4.1版本于9月25日发布。
目前未发现被利用迹象。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
整数溢出是计算机在处理过大或过小数字时出现异常的情况。本文称，这一问题可能让攻击者制造并使用原本不存在的XRP；官方披露的修复版本是xrpld 3.4.1。
如果描述属实，漏洞可能影响XRP供应量记录的可信度。材料称目前未发现被利用迹象，但未提供节点升级情况或独立技术验证。
新手可先关注自己使用的平台或节点是否支持并完成xrpld 3.4.1升级，同时不要把“已修复”理解为已经确认发生过攻击。
正在加载事件时间线…