XRPL 为一份可无限增发 XRP 的漏洞报告支付了 $250K
XRP Ledger 基金会向举报可无限增发 XRP 漏洞的白帽黑客支付了 25 万美元,引发了加密调查员 ZachXBT 的批评。他认为,这笔奖励金额不足。该漏洞于 9 月 22 日提交至 XRPL 的漏洞赏金计划,允许攻击者利用整数溢出漏洞创建新的 XRP。ZachXBT 称,考虑到 XRPL 金库中拥有数十亿美元,这笔款项“很便宜”,并指出以太坊曾在 2022 年为类似的无限增发漏洞支付 200 万美元。该基金会上周发布了一份披露报告,确认该漏洞自 2015 年起就已存在,并于 9 月 25 日提交了修复方案,且没有证据表明该漏洞曾在公共网络上遭到利用。 XRPL 漏洞通过整数溢出导致支付不足 白帽黑客 Cayden Liao 和 Veria AI 发现了该漏洞,并于 9 月 22 日将其提交至 XRPL 的漏洞赏金计划。两人发现,“支付引擎中的整数溢出”可以通过操纵各种 XRP 报价,导致资金支付不足。XRPL 表示:“引擎分别向每位报价所有者支付了全额,但只向买方收取了整数溢出回绕后的总额。差额部分是本不应存在的新增 XRP。”基金会于 9 月 25 日提交了修复方案,并称“
Gate 加密前线·10-12 17:27
