XRP Ledger 的关键漏洞在近十年后得到修复
- 9月份,XRP Ledger支付引擎中的一个关键漏洞被披露并修复。
- 这个漏洞是一个整数溢出,自2015年现有支付引擎编写以来一直存在。
- 根据XRP Ledger开发者的说法,没有证据表明该漏洞被利用过。
- 由于其严重性和潜在风险,此次修复绕过了通常的修正过程。
- 到9月25日,超过80%的可信验证器已经运行了修复后的版本。
一个可能允许攻击者制造假XRP的关键漏洞在XRP Ledger中潜伏了近十年,直到上个月才被修复。这个漏洞是一个整数溢出,可以在特定条件下触发,但正常交易不会激活它。
由于暴露之前的高风险,修复时未遵循标准的修正程序,而是紧急实施,以便在大多数节点上进行修复。