批量修正中的XRP账本关键漏洞可能已导致用户钱包被清空——U.Today

XRP-3.26%
DOGE-0.17%
SHIB-1.76%

本月,XRPL(XRP Ledger)代码库中发现的一个严重逻辑漏洞被成功避免,最近的一篇博客文章指出。

安全研究人员发现了一个漏洞,可能允许攻击者在无需用户私钥的情况下窃取钱包资金。

该漏洞在提议的“批处理”修正案(XLS-56)中被发现,早在本月由独立研究员Pranamya Keshkamat和一款名为Apex的自主AI安全工具识别。

热点新闻

关键的XRP Ledger批处理修正案漏洞可能导致用户钱包被盗

加密市场回顾:XRP波动性收缩是一份价值2美元的配方,狗狗币(DOGE)在二月会不会实现零清除?柴犬币(SHIB)的牛市还未成型

该修正案仍处于投票阶段,尚未在XRPL主网激活。因此,用户资金没有受到威胁或丢失。

漏洞说明

批处理修正案允许将多个“内部”交易组合在一起。

这些内部交易故意不签名,以节省处理能力。相反,授权委托给外部批处理的签名者列表。

一个关键的循环错误导致在调用签名者的过程中出现重大漏洞。

如果系统遇到一个尚未在账本上存在的账户的签名者,并且签名密钥与该新账户匹配,系统会立即判定验证成功,然后提前退出循环,绕过验证者检查。

攻击者可以利用特定的批量交易序列来利用上述漏洞。

如果在此发现之前,批处理修正案已在主网激活,XRPL生态系统可能会遭受严重打击。攻击者可能窃取资金、修改账本状态,甚至破坏生态系统的稳定。

本周早些时候,开发者发布了Rippled 3.1.1参考服务器软件。此次紧急补丁明确标记批处理修正案为不支持。

已开发出一项全面修复方案,移除提前退出的循环,并增加更严格的授权保护措施,目前正在进行严格的同行评审。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

美国证券交易委员会审查一项可能影响比特币和XRP ETF上市的85%提案

SEC 公告就 NYSE Arca 的 85% 资产规则提案征求意见,收紧加密货币与商品信托的上市要求。 要点: SEC 公告寻求就 NYSE Arca 提案征求意见,该提案要求 85% 的资产满足合格标准。 NYSE Arca 规则将以名义总额计算衍生品

Coinpedia3小时前

2026 年第一季度:CME Group 的 XRP 期货与期权成交额达 $13 十亿美元,位列比特币与以太坊之后第三

Gate News 消息,4月27日——CME Group 的 2026 年第一季度加密衍生品数据表明,XRP 期货与期权名义成交额达到 $13 十亿美元,使其成为继比特币 ($378 十亿美元) 与以太坊 ($155 十亿美元) 之后第三活跃的合约。 Solana 在第二梯队中以 $21 十亿美元的名义成交额领先于其他,

GateNews10小时前

XRP 价格盘整,市场等待突破信号

关键洞察: XRP 在 $1.20 和 $1.45 之间的盘整表明处于蓄势阶段,因为波动率降低且买卖力量保持平衡,市场正为一次突破做准备。 持仓量从 $10 十亿美元降至 $2.57 billion,反映了杠杆的重置,表明衍生品结构更为健康,并且 r

Crypto News Land11小时前

霍斯金森称《清晰法案》“疯狂”,并表示它将把XRP归类为证券

卡尔达诺创始人查尔斯·霍斯金森在一次采访中表示,在目前形式下,《清晰法案》将会把XRP、以太坊和ADA归类为证券,如果这些项目今天才成立的话,这与XRP社区因该法案通过而进行的庆祝相矛盾。 安全陷阱机制 H

Crypto Frontier11小时前

XRP价格逼近$1.50突破点,三角形走势收紧

摘要:XRP 正在一个收敛的对称三角形内交易,随着动能增强,表明潜在的看涨突破。绿色的 Supertrend 以及走高的 MACD 支撑该判断;价格接近 $1.41,阻力位在 $1.50,支撑位在 $1.20。突破 $1.50 可能指向约 $1.61;跌破 $1.20 可能将价格推向 $1.00,且一切发生在谨慎的市场环境之下。 摘要:XRP 正在 $1.41 附近的收敛对称三角形中盘整,看涨动能随着 Supertrend 转为绿色且 MACD 上升而增强。站上 $1.50 的突破可能目标看向 $1.61,而跌破 $1.20 则面临 $1.00 的风险。

Crypto News Land12小时前

Coinshares:$1.2B 加密货币流入,比特币领跑资金流向

根据 Coinshares 的一份报告,加密货币投资产品上周净流入 12 亿美元,标志着连续第四周录得正流入。比特币在亚洲市场开盘前飙升至 79,000 美元以上,尽管这一涨势昙花一现,随后 BTC 回落至约 77,600 美元。

Crypto Frontier14小时前
评论
0/400
暂无评论