
المنشور
陈副业
一个能让XRP凭空增发的漏洞,在账本代码里躺了十一年。
2015年缺陷被写进支付引擎,2026年9月22日被漏洞赏金计划发现,9月25日修复版本上线,10月9日最后一个修正案在主网激活。原理不复杂:累加跨订单金额时用64位整数、漏了溢出检查,一溢出就回绕,攻击者用几百个账户挂单再一笔吞掉,卖家收全额、买家几乎不付钱,多出来的就是新铸的币,理论上能突破一千亿总量上限。
好在全程没有公网被利用的证据。$XRP
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$80,185.6+0.00%
ETH/USDTEthereum
$2,320.77-0.01%
OKB/USDTOKB
$111.14+0.01%
الموضوعات الرائجة في السوق اليوم
1#رئيس مجلس الاحتياطي الفيدرالي ووش يقول إن السياسة لم تؤثر على قرار سعر الفائدة

2#نمو أعمال جوجل السحابية بنسبة 82٪، كيف هو عائد الاستثمار في الذكاء الاصطناعي؟

3#نمو مايكروسوفت Azure بنسبة 43٪، هل يمكن لتسريع تسويق الذكاء الاصطناعي؟
