本月內，XRP Ledger（XRPL）程式碼庫中一個嚴重的邏輯缺陷被及時避免，一篇最新的部落格文章指出。
安全研究人員發現了一個漏洞，可能讓攻擊者在不需要用戶私鑰的情況下，竊取用戶錢包資金。
該漏洞在提議的「Batch」修正案（XLS-56）中被發現，早在本月由獨立研究員Pranamya Keshkamat和一個名為Apex的自主AI安全工具識別。
熱門消息
關鍵的XRP Ledger Batch修正案漏洞可能已竊取用戶錢包資金
加密市場回顧：XRP波動性收縮是一個2美元的配方，狗狗幣（DOGE）在二月會不會零價清除？柴犬幣（SHIB）牛市尚未成形
該修正案仍處於投票階段，尚未在XRPL主網上啟用。因此，沒有用戶資金面臨風險或損失。
漏洞說明
Batch修正案允許多個「內部」交易被分組在一起。
這些內部交易故意不簽名，以節省處理能力。相反，授權委託給外層批次的簽名者名單。
一個關鍵的循環錯誤導致在調用簽名者的過程中出現重大漏洞。
如果系統遇到一個帳戶的簽名者，而該帳戶尚未在帳本上存在，且簽名密鑰與該新帳戶匹配，系統會立即宣告驗證成功。然後提前退出循環，避免驗證者檢查。
攻擊者可以利用特定的批次交易序列來利用上述漏洞。
如果在此發現之前，Batch修正案已在主網上啟用，XRPL生態系統可能會遭受嚴重打擊。攻擊者可能竊取資金、修改帳本狀態，並破壞生態系統的穩定。
本週早些時候，開發者發布了Rippled 3.1.1參考伺服器軟體。這個緊急修補程式明確標記Batch修正案為不支援。
一個全面的修正方案已經開發完成，將移除提前退出的循環並加入更嚴格的授權保護，目前正進行嚴格的同行評審。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
摩根大通、萬事達卡完成 XRP 帳本「首次」跨境美債代幣化結算
根據 Ondo Finance 於 5 月 6 日（週三）發布的官方聲明，摩根大通（JPMorgan）與萬事達卡（Mastercard）已完成首次跨境、跨銀行的美國國債代幣化基金贖回，借助了 Ripple 的 XRP 帳本及銀行間結算系統。
Market Whisper15分鐘前
XRP 現貨 ETF 昨夜出現 1303 萬美元的合計流入；Bitwise XRP ETF 領先
根據 ChainCatcher 引述 SoSoValue 數據，美國 XRP 現貨 ETF 於隔夜（5 月 6 日）錄得合計 1303 萬美元的資金流入。Bitwise XRP ETF（XRP）以 733 萬美元的單日流入領先，將其歷史累計資金流入帶至 4.34 億美元。Franklin XRP ETF（XRPZ）接著以 $5 萬美元的資金流入。
GateNews2小時前
摩根大通、Ripple 和萬事達完成在 XRP Ledger 上的跨境代幣化金庫交易
根據 Ripple 和 Ondo 的說法，JPMorgan、Ripple、Mastercard 和 Ondo 於週三在 XRP Ledger 上完成了一筆代幣化美國公債的跨境交易。該試點包含 Ondo 在 XRP Ledger 上處理其 OUSG 鏈上基金贖回，接著由 Mastercard 透過 JPMo 轉送指示
GateNews5小時前
瑞波首席執行官證實對 XRP 的承諾，排除代幣回購
Ripple 執行長 Brad Garlinghouse 於拉斯維加斯的一場活動中向 XRP 社群發表了談話，對該公司的 XRP 承諾、監管進展以及未來計畫作出關鍵陳述。Garlinghouse 明確否定了有關 Ripple 正在與 XRP 保持距離的說法，並表示 Ripple 將持續致力於 XRP，且不會偏離其發展方向。
Crypto Frontier5小時前
Ripple 首席法務官 Stuart Alderoty 加入 Evernorth 董事會；該公司持有 473M XRP，價值 6.56 億美元
根據 Evernorth Holdings 的說法，Ripple 首席法務官 Stuart Alderoty 於本週加入該公司的董事會，成為四位新董事之一。Alderoty 擁有超過 40 年的法律與監管經驗，橫跨美國多家主要金融機構，包括 HSBC、American Express 和 CIT
GateNews11小時前
