
Допис
陈副业
XRP 这个漏洞,最该琢磨的不是洞本身,是它怎么被补上的。
支付引擎从 2015 年写出来就带着一个算数溢出,押几百枚 XRP 的保证金理论上就能凭空造币。官方查过了,公网没被人用过。
有意思的是修复方式:没走修正案投票,节点装上 3.4.1 就直接生效。官方自己也承认,修正案机制用了十多年,这么干是头一回。
道理不难懂——补丁一公开,等于把洞在哪告诉所有人,再等两周投票,风险就一直晾着。默认名单里的验证者,发布当天就八成多升级完了。
持币的不用做啥,跑节点的记得升到 3.4.1 以上。
$XRP
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$76 002,6+0,00%
ETH/USDTEthereum
$2 247,57+0,00%
UNI/USDTUniswap
$6,8+0,00%
Сьогоднішні ринкові новини
1#Після проміжних виборів у США загострюються розбіжності щодо регулювання AI-центрів обробки даних
2#Індекс менеджерів з постачання (PMI) у сфері послуг США в жовтні впав до найнижчого рівня за три місяці


3#Трамп заявив, що готовий накласти вето на законопроєкт демократів

