Publicar
钻石王小伍
XRP Ledger 的支付引擎里，藏了一个 10 年多的漏洞：理论上能让 XRP 超出 1000 亿枚的固定上限被凭空增发。🔍
好在目前没发现被利用，拆开看👇
1️⃣ 怎么发现的
有团队借助 AI 工具，通过漏洞赏金计划提交，RippleX 复现后定为严重级别。
2️⃣ 问题出在哪
一笔支付连续吃掉大量挂单时，金额累加会数值溢出：卖方足额到手，买方只被扣了一个很小的数，差额就是凭空多出来的 XRP。本该拦住增发的检查用的是同一套算法，所以也没拦住。
3️⃣ 怎么修的
开发团队发布 xrpld 3.4.1，先协调验证者完成升级，再公开披露。
几点感受 💭
· 老代码平稳跑了十年，不等于没有问题
· AI 让找漏洞变快了，防守方和攻击方都在用
· 先修复、再披露的顺序，给其他公链做了个样子
· 自己跑节点的朋友，确认一下已升级到 3.4.1
你觉得 AI 审计，会让老公链更安全，还是让攻击更容易？👀
以上仅为个人观点，不构成投资建议，加密资产价格波动大，请注意风险。
$XRP #XRP #区块链安全 #AI
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$76 872-0,01%
ETH/USDTEthereum
$2257,1-0,01%
UNI/USDTUniswap
$7,05-0,02%
Novidades do mercado de hoje
1#Dia da votação das eleições intercalares nos EUA, o BTC já está a precificar a vitória do Partido Democrata
Populares
2#O novo CEO da Apple recebe o primeiro relatório de desempenho do iPhone18
3#Perspetivas do relatório financeiro da Palantir: o crescimento elevado pode sustentar a avaliação elevada
