XRP Ledger 披露一项可能铸造数万亿枚代币的严重漏洞
XRP Ledger 开发者于 10 月 9 日披露,该网络的支付引擎存在一个严重漏洞,攻击者可能利用该漏洞凭空铸造 XRP。该整数溢出漏洞可追溯至 2015 年,位于引擎代码中负责汇总单笔支付金额的部分;此类支付会消耗订单簿中的多个报价。根据披露报告,开发者没有发现该漏洞曾在任何公共网络上被利用的证据。该漏洞允许支付总额中的 XRP 数量超过固定的最大整数上限,并回绕为一个较小的数字,使买家只需支付回绕后的总额,而报价所有者则能收到全额款项。在被发现并修复之前,该漏洞在一个处理加密货币交易的系统中存在了十多年。 该漏洞影响了支付引擎处理消耗多个订单簿报价的交易方式。当 XRP 数量之和超过固定的最大整数上限时,总额会回绕为一个较小的数字。随后,引擎向每个报价所有者支付全额款项,却只向买家收取回绕后的总额。系统内置了一项安全检查,旨在通过相同的方法确认没有交易会导致 XRP 汇总余额发生变化。根据披露报告,这项检查也以完全相同的方式发生回绕,因此未能发现任何问题。 Veria Labs 通过漏洞赏金计划发现漏洞 一名研究人员于 9 月 22 日通过 XRPL 漏洞赏金计划提交了该漏洞报
XRP0.67%
Gate 加密前线·10-12 06:53
