У цьому місяці було уникнуто серйозну логічну помилку у кодовій базі XRP Ledger (XRPL), повідомляє недавній блог-пост.
Дослідники з безпеки виявили вразливість, яка могла дозволити зловмисникам зняти кошти користувачів без необхідності мати їх приватні ключі.
Ця помилка, яка була виявлена у пропонованій поправці “Batch” (XLS-56), була знайдена раніше цього місяця незалежним дослідником Pranamya Keshkamat та автономним інструментом безпеки на базі штучного інтелекту під назвою Apex.
ГОРЯЧІ новини
Критична помилка у XRP Ledger у поправці Batch могла б призвести до виведення коштів користувачів
Огляд криптовалютного ринку: волатильність XRP — рецепт на 2 долари, чи станеться видалення DOGE у лютому? Бики Shiba Inu (SHIB) ще не мають шансів
Ця поправка ще перебувала у фазі голосування і не була активована в основній мережі XRPL. Тому жодні кошти користувачів не були під загрозою або втрачені.
Пояснення вразливості
Поправка Batch дозволяє групувати кілька “внутрішніх” транзакцій.
Ці внутрішні транзакції навмисно залишаються неподписаними, щоб зекономити обчислювальні ресурси. Замість цього, авторизація делегується списку підписантів зовнішньої пакету.
Критична помилка у циклі спричинила серйозну вразливість у процесі виклику підписантів.
Якщо система натрапляла на підписанта для рахунку, який ще не існував у реєстрі, і ключ підпису збігався з цим новим рахунком, система одразу визначала валідацію як успішну. Вона раптово виходила з циклу, уникаючи перевірок валідаторів.
Конкретна послідовність пакетних транзакцій могла бути використана зловмисником для експлуатації цієї вразливості.
Якщо б поправка Batch була активована у основній мережі до виявлення цієї проблеми, екосистема XRPL могла б зазнати серйозних пошкоджень. Зловмисник міг би викрасти кошти, змінити стан реєстру та дестабілізувати екосистему.
Раніше цього тижня розробники випустили серверне програмне забезпечення Rippled 3.1.1. Цей аварійний патч явно позначає поправку Batch як непідтримувану.
Розроблено комплексне рішення, яке усуває цю помилку, видаляючи ранній вихід з циклу та додаючи більш жорсткі засоби авторизації. Воно наразі проходить ретельний рецензування.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Аналіз показує, що ціна XRP може вирости на 1156%, запуск п’ятого хвилі вказує на пікове значення в 18 доларів
Ринковий аналіз показує, що XRP можливо незабаром розпочне п'ятий хвильовий рух, і ціна може піднятися до 18 доларів США, потенційний приріст становить 1156%. Аналітики зазначають, що наразі триває завершення четвертої хвилі, і в майбутньому це може привернути значну кількість інвестиційних коштів, інвесторам слід стежити за ключовими рівнями підтримки та опору.
GateNews1год тому
З'явився сигнал прориву ціни XRP: наближається до критичної точки симетричного трикутника, ціль у 2 долари може опинитися в полі зору
Ціна XRP нещодавно відновилася приблизно на 4%, наближаючись до прориву важливої технічної формації. Ринок стежить за тим, чи зможе вона прорвати верхню межу симетричного трикутника, потенційна цільова ціна становить 2.06 доларів США. Хоча зростання пропозиції стабільних монет підвищує ринковий настрій, витік інституційних коштів вимагає обережності. Поточний тренд все ще потребує уважного спостереження.
GateNews1год тому
Аналитик прогнозує ціну XRP на рівні $10 на основі схожості графіка Russell 2000, великі гравці накопичують 210M токенів
XRP демонструє неймовірну схожість з рухом цін індексу Russell 2000 за багаторічний період, згідно з аналізом аналітика Остін, який припускає, що токен може слідувати за траєкторією індексу до $10 , якщо модель збережеться.
CryptopulseElite3год тому
XRP сьогоднішні новини: XRP велика китова акумулює 2.1 мільярди токенів, звуження діапазону на ринку передвіщає великий рух
XRP цього року продовжує зазнавати тиску, але великі китові володіння від 1 мільйона до 1 мільярда XRP нещодавно збільшили свої активи приблизно на 2.1 мільярда монет, що свідчить про те, що великі інвестори тихо формують позиції в період спаду. З технічної точки зору, XRP утворює стиснутий клин між рівнями підтримки 1.30$ та опору 1.50$, що натякає на можливий значний рух у напрямку тренду. Низька ліквідність може як посилити зростання, так і збільшити ризик падіння. Важливо стежити за тим, чи зможе рівень підтримки 1.30$ утриматися.
MarketWhisper5год тому
Власник XRP ризикує втратити 50 мільярдів доларів через ціну торгівлі нижче 1,4 долара
Ціна XRP наразі торгується на рівні $1,37, що відображає зниження на 63% порівняно з багаторічним максимумом у $3,66, досягнутим у липні 2025 року. Це означає, що багато власників XRP зазнають значних нереалізованих збитків, що підкреслює ризики, які несе ринок криптовалют у контексті
TapChiBitcoin7год тому
Вчора США XRP спотовий ETF за один день зазнав чистий відтік у розмірі 18,1070 мільйонів доларів
Згідно з даними SoSoValue, 9 березня XRP спотовий ETF за один день зафіксував чистий відтік у розмірі 18 107 000 доларів США. З них, Grayscale XRP Trust ETF вийшов з чистим відтоком у 5 860 700 доларів США, Franklin XRP ETF — у 4 457 200 доларів США, загальна чиста вартість активів становить 971 мільйон доларів США.
GateNews7год тому
