批次修正中的 XRP Ledger 重大漏洞可能已導致用戶錢包被清空 - U.Today

本月內，XRP Ledger（XRPL）程式碼庫中一個嚴重的邏輯缺陷被及時避免，一篇最新的部落格文章指出。

安全研究人員發現了一個漏洞，可能讓攻擊者在不需要用戶私鑰的情況下，竊取用戶錢包資金。

該漏洞在提議的「Batch」修正案（XLS-56）中被發現，早在本月由獨立研究員Pranamya Keshkamat和一個名為Apex的自主AI安全工具識別。

熱門消息

關鍵的XRP Ledger Batch修正案漏洞可能已竊取用戶錢包資金

加密市場回顧：XRP波動性收縮是一個2美元的配方，狗狗幣（DOGE）在二月會不會零價清除？柴犬幣（SHIB）牛市尚未成形

該修正案仍處於投票階段，尚未在XRPL主網上啟用。因此，沒有用戶資金面臨風險或損失。

漏洞說明

Batch修正案允許多個「內部」交易被分組在一起。

這些內部交易故意不簽名，以節省處理能力。相反，授權委託給外層批次的簽名者名單。

一個關鍵的循環錯誤導致在調用簽名者的過程中出現重大漏洞。

如果系統遇到一個帳戶的簽名者，而該帳戶尚未在帳本上存在，且簽名密鑰與該新帳戶匹配，系統會立即宣告驗證成功。然後提前退出循環，避免驗證者檢查。

攻擊者可以利用特定的批次交易序列來利用上述漏洞。

如果在此發現之前，Batch修正案已在主網上啟用，XRPL生態系統可能會遭受嚴重打擊。攻擊者可能竊取資金、修改帳本狀態，並破壞生態系統的穩定。

本週早些時候，開發者發布了Rippled 3.1.1參考伺服器軟體。這個緊急修補程式明確標記Batch修正案為不支援。

一個全面的修正方案已經開發完成，將移除提前退出的循環並加入更嚴格的授權保護，目前正進行嚴格的同行評審。