XRPL 為無限 XRP 存幣漏洞報告支付 $250K
XRP Ledger 基金會向回報可無限增發 XRP 漏洞的白帽駭客支付了 25 萬美元,引發加密貨幣調查員 ZachXBT 的批評;他認為這筆獎勵並不充足。該漏洞於 9 月 22 日提交至 XRPL 的漏洞賞金計畫,允許攻擊者利用整數溢位漏洞建立新的 XRP 代幣。ZachXBT 認為,鑑於 XRPL 金庫中有數十億美元,這筆付款「非常便宜」,並指出 Ethereum 在 2022 年曾為類似的無限供應量漏洞支付 200 萬美元。基金會上週發布披露報告,確認該漏洞自 2015 年起便存在,並已於 9 月 25 日提交修復方案,且沒有證據顯示該漏洞曾在公開網路上遭到利用。 XRPL 漏洞可透過整數溢位造成少付資金 白帽駭客 Cayden Liao 和 Veria AI 發現了該漏洞,並於 9 月 22 日將其提交至 XRPL 的漏洞賞金計畫。兩者發現,利用「付款引擎中的整數溢位」以及各種 XRP 訂單操控,可以少付資金。XRPL 表示:「引擎會個別向每位報價擁有者支付完整金額,但只向買方收取溢位回繞後的總額。差額就是原本不應存在的新 XRP。」基金會於 9 月 25 日提交了修復方案,
Gate 加密前线·10-12 17:27
