Uma grave falha de lógica no código do XRP Ledger (XRPL) foi evitada por pouco neste mês, afirma um recente artigo de blog.
Pesquisadores de segurança descobriram uma vulnerabilidade que poderia ter permitido a atacantes esvaziarem carteiras de utilizadores sem precisar das suas chaves privadas.
O bug, que foi detectado na proposta de emenda “Batch” (XLS-56), foi identificado no início deste mês pelo investigador independente Pranamya Keshkamat e por uma ferramenta de segurança de IA autónoma chamada Apex.
STORIES EM DESTAQUE
Falha crítica no XRP Ledger na emenda Batch poderia ter esvaziado carteiras de utilizador
Análise do mercado de criptomoedas: a volatilidade do XRP é uma receita de 2 dólares, a remoção do Dogecoin (DOGE) zero acontecerá em fevereiro? As corridas de touros do Shiba Inu (SHIB) ainda não são possíveis
A emenda ainda estava na fase de votação e não tinha sido ativada na rede principal do XRPL. Portanto, nenhum fundo de utilizador estava em risco ou foi perdido.
A vulnerabilidade explicada
A emenda Batch permitiria agrupar várias transações “internas”.
Estas transações internas são deixadas intencionalmente sem assinatura para economizar poder de processamento. Em vez disso, a autorização é delegada à lista de assinantes do batch externo.
Um erro crítico de loop causou uma vulnerabilidade importante no processo de chamada aos assinantes.
Se o sistema encontrasse um assinante para uma conta que ainda não existia na ledger, e a chave de assinatura correspondesse a essa nova conta, o sistema imediatamente declarava a validação como bem-sucedida. Depois, saía do loop precocemente, evitando verificações de validadores.
Uma sequência específica de transações agrupadas poderia ter sido usada pelo atacante para explorar a vulnerabilidade mencionada.
Se a emenda Batch tivesse sido ativada na rede principal antes desta descoberta, o ecossistema XRPL poderia ter sofrido um golpe severo. Um atacante poderia ter roubado fundos, modificado o estado da ledger e desestabilizado o ecossistema.
No início desta semana, os desenvolvedores lançaram o software de servidor de referência Rippled 3.1.1. Este patch de emergência marca explicitamente a emenda Batch como não suportada.
Foi desenvolvido um reparo abrangente que remove o loop de saída antecipada e adiciona guardas de autorização mais rígidos. Atualmente, está passando por uma revisão rigorosa por pares.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
XRP Notícias de hoje: XRPL atinge recorde de 2,7 milhões de transações, o preço do token diverge de "desacoplamento"
O volume diário de transações na blockchain do XRP atingiu 2,7 milhões de operações, mas o preço do token XRP permanece estável em cerca de 1,37 dólares, indicando que o aumento na atividade on-chain não resultou em fluxo de novos fundos. Análises apontam que as transferências internas entre instituições e as negociações automatizadas representam uma grande proporção, sem formar uma forte demanda de compra. Superar 1,61 dólares é a chave para uma futura valorização, enquanto atingir a meta de 100 dólares a longo prazo requer múltiplas condições, incluindo uma adoção ampla por parte das instituições e melhorias no ambiente de mercado.
MarketWhisper29m atrás
Ripple inicia recompra de ações de 7,5 mil milhões de dólares, com avaliação a atingir 500 mil milhões de dólares
Ripple lançou um programa de recompra de ações no valor de 7,5 mil milhões de dólares, avaliado em 50 mil milhões de dólares, com previsão de duração até abril. Esta recompra é uma ajustamento à tentativa anterior que não teve sucesso, embora com uma escala menor mas uma avaliação mais elevada. Nos últimos anos, a Ripple tem expandido ativamente, através de aquisições e investimentos de cerca de 40 mil milhões de dólares, e continua a demonstrar confiança na gestão do negócio, mesmo sob pressão do mercado de criptomoedas.
MarketWhisper1h atrás
