吴说区块链·· 5 天前精选AI 评分78
XRP Ledger 修复存在约十年的整数溢出漏洞，攻击者可凭空增发 XRP
XRP Ledger 修复存在约十年的严重漏洞，攻击者可凭空增发 XRP
AI brief
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters
The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.
Source: 吴说区块链 · wublock123.com