Uma grave falha de lógica no código do XRP Ledger (XRPL) foi evitada por pouco neste mês, afirma um recente artigo de blog.
Pesquisadores de segurança descobriram uma vulnerabilidade que poderia ter permitido a atacantes esvaziarem carteiras de utilizadores sem precisar das suas chaves privadas.
O bug, que foi detectado na proposta de emenda “Batch” (XLS-56), foi identificado no início deste mês pelo investigador independente Pranamya Keshkamat e por uma ferramenta de segurança de IA autónoma chamada Apex.
STORIES EM DESTAQUE
Falha crítica no XRP Ledger na emenda Batch poderia ter esvaziado carteiras de utilizador
Análise do mercado de criptomoedas: a volatilidade do XRP é uma receita de 2 dólares, a remoção do Dogecoin (DOGE) zero acontecerá em fevereiro? As corridas de touros do Shiba Inu (SHIB) ainda não são possíveis
A emenda ainda estava na fase de votação e não tinha sido ativada na rede principal do XRPL. Portanto, nenhum fundo de utilizador estava em risco ou foi perdido.
A vulnerabilidade explicada
A emenda Batch permitiria agrupar várias transações “internas”.
Estas transações internas são deixadas intencionalmente sem assinatura para economizar poder de processamento. Em vez disso, a autorização é delegada à lista de assinantes do batch externo.
Um erro crítico de loop causou uma vulnerabilidade importante no processo de chamada aos assinantes.
Se o sistema encontrasse um assinante para uma conta que ainda não existia na ledger, e a chave de assinatura correspondesse a essa nova conta, o sistema imediatamente declarava a validação como bem-sucedida. Depois, saía do loop precocemente, evitando verificações de validadores.
Uma sequência específica de transações agrupadas poderia ter sido usada pelo atacante para explorar a vulnerabilidade mencionada.
Se a emenda Batch tivesse sido ativada na rede principal antes desta descoberta, o ecossistema XRPL poderia ter sofrido um golpe severo. Um atacante poderia ter roubado fundos, modificado o estado da ledger e desestabilizado o ecossistema.
No início desta semana, os desenvolvedores lançaram o software de servidor de referência Rippled 3.1.1. Este patch de emergência marca explicitamente a emenda Batch como não suportada.
Foi desenvolvido um reparo abrangente que remove o loop de saída antecipada e adiciona guardas de autorização mais rígidos. Atualmente, está passando por uma revisão rigorosa por pares.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
A XRP mira os 1,60$ à medida que o histórico de abril molda as expectativas do mercado
Principais conclusões:
Os dados históricos de abril do XRP mostram ganhos e perdas acentuados, com 2021 a registar uma subida de 180%, enquanto os anos mais recentes reflectem tendências decrescentes de desempenho mensal.
A consolidação do preço actual entre $1.28 e $1.36 sugere uma volatilidade reduzida, sinalizando uma possível ruptura à medida que os traders mon
CryptoNewsLand4h atrás
O XRP Dificulta-se Abaixo de $1.35 à Medida que os Sinais de Urso se Vão Acumulando
O XRP está sob pressão de venda significativa após rejeições repetidas na resistência por volta de $1.35. Indicadores de momentum fracos e aumento do interesse em posições vendidas sugerem um maior risco de queda, com suporte crítico em $1.30-$1.28. Uma quebra abaixo deste nível pode levar a novas descidas.
CryptoNewsLand4h atrás
Sinais de Golden Cross do XRP mostram força à medida que o preço diverge abaixo de $1,40
O XRP apresenta um cruzamento dourado num gráfico de quatro horas, mas enfrenta quedas de preço a curto prazo, com a resistência nos $1.40 a limitar os ganhos. Apesar do enfraquecimento do volume de negociação e da pressão mais ampla do mercado, a forte procura institucional apoia a sua perspetiva de longo prazo.
CryptoNewsLand12h atrás
