XRP Ledger 修復存在十年的支付引擎溢出漏洞,漏洞理論可鑄造萬億枚 XRP

來源 金色財經
金色財經報道,據 The Block 報道,XRP Ledger 修復一處自 2015 年就存在的支付引擎整數溢出高危漏洞,該漏洞理論上可單筆交易鑄造遠超 1000 億枚總量上限、可正常轉賬的 XRP。 漏洞由安全公司 Veria Labs 的 AI 代理發現,聯合創始人 Cayden Liao 提交漏洞報告,團隊拿到漏洞賞金計劃最高 25 萬美元獎金。RippleX 在 9 月 25 日發佈 xrpld 3.4.1 版本緊急修復,本次修復跳過常規驗證器投票流程,升級即生效;公開網絡暫未發現漏洞被利用痕跡。 漏洞原理爲:支付引擎在匯總喫單金額時缺少溢出校驗。攻擊者搭建數百個掛單賬戶,構造異常掛單,一筆支付即可完成攻擊;賣家足額收到 XRP,攻擊者僅支付極低手續費,網絡原生防增發校驗因同樣算術溢出未能攔截攻擊。該攻擊無法偶然觸發,必須構造特殊訂單與專屬交易才能夠觸發。
免責聲明:僅供參考。 過去的表現並不預示未來的結果。
placeholder
美國鋼鋁關稅升級!下一個是銅?花旗這樣說商品風暴再度來襲,花旗稱銅價2025年第三季可能下跌10%。
作者  Tony Chou
2025 年 6 月 04 日
商品風暴再度來襲,花旗稱銅價2025年第三季可能下跌10%。
placeholder
避險首選?美元指數2026年上漲4%!未來走勢如何?只要「美強歐弱」 經濟格局存在、且聯準會利率上行,美元指數就仍有上漲動能。
作者  Alison Ho
10 月 09 日 週五
只要「美強歐弱」 經濟格局存在、且聯準會利率上行,美元指數就仍有上漲動能。
placeholder
美9月CPI與PPI重磅來襲!聯準會10月走向何方?黃金、美元蓄勢待發若通膨數據高於預期,可能強化市場對聯準會年內升息的定價,進而利好美元、打擊金價。相反若不及預期,黃金將迎來反彈機會。
作者  Alison Ho
昨日 06: 43
若通膨數據高於預期,可能強化市場對聯準會年內升息的定價,進而利好美元、打擊金價。相反若不及預期,黃金將迎來反彈機會。
placeholder
【財經縱覽】:WTI原油三連漲,美元一年半新高!黃金受阻4200,費半指數跌超2%,輝達四連跌!週一(10月12日)中東局勢不確定性增加,推動WTI原油與美元齊漲,其中WTI原油漲超1%,錄得連續三日上漲,目前維持於93.0美元上方整固。美元指數升至102.6,創一年半新高。伊朗伊斯蘭革命衞隊海軍發表聲明稱,當天稍早時在荷姆茲海峽打擊一艘違規的大型油輪,這是過去兩天內,第三艘在試圖駛離海峽時被打擊的違規大型油輪。
作者  Insights
14 小時前
週一(10月12日)中東局勢不確定性增加,推動WTI原油與美元齊漲,其中WTI原油漲超1%,錄得連續三日上漲,目前維持於93.0美元上方整固。美元指數升至102.6,創一年半新高。伊朗伊斯蘭革命衞隊海軍發表聲明稱,當天稍早時在荷姆茲海峽打擊一艘違規的大型油輪,這是過去兩天內,第三艘在試圖駛離海峽時被打擊的違規大型油輪。
placeholder
史上最大爆倉日!190 億美元一天蒸發、比特幣跌破 8.2 萬 究竟怎麼一回事?10 月 10 日全網合約爆倉超過 190 億美元、寫下加密史上最大單日爆倉紀錄;10 月 13 日亞洲時段比特幣再探 80,948 美元、逼近 8 萬整數關,隨後回穩至 82,100 美元附近。本文拆解爆倉的三條導火索(ETF 資金撤退、油價與美債殖利率抽血、監管敘事缺口)、機構目標價與 Polymarket 機率重定價,並給出 8 萬 vs 8.4 萬的關鍵位與兩種情境。
作者  Mitrade
12 小時前
10 月 10 日全網合約爆倉超過 190 億美元、寫下加密史上最大單日爆倉紀錄;10 月 13 日亞洲時段比特幣再探 80,948 美元、逼近 8 萬整數關,隨後回穩至 82,100 美元附近。本文拆解爆倉的三條導火索(ETF 資金撤退、油價與美債殖利率抽血、監管敘事缺口)、機構目標價與 Polymarket 機率重定價,並給出 8 萬 vs 8.4 萬的關鍵位與兩種情境。
goTop
quote