ข้อผิดพลาดด้านตรรกะร้ายแรงในโค้ดเบสของ XRP Ledger (XRPL) ถูกป้องกันไว้ได้อย่างหวุดหวิดในเดือนนี้ ตามบทความบล็อกล่าสุด
นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ถอนเงินจากกระเป๋าเงินของผู้ใช้โดยไม่จำเป็นต้องใช้กุญแจส่วนตัว
บั๊กนี้ ซึ่งพบในร่างแก้ไข “Batch” (XLS-56) ได้รับการระบุเมื่อเร็ว ๆ นี้โดยนักวิจัยอิสระ Pranamya Keshkamat และเครื่องมือความปลอดภัย AI อัตโนมัติชื่อ Apex
เรื่องร้อนแรง
ช่องโหว่ร้ายแรงใน XRP Ledger ในร่างแก้ไข Batch อาจทำให้ผู้ใช้สูญเสียเงินในกระเป๋า
รีวิวตลาดคริปโต: ความผันผวนของ XRP เป็นสูตร 2 ดอลลาร์, การลบ Zero ของ Dogecoin (DOGE) จะเกิดขึ้นในกุมภาพันธ์ไหม? การขึ้นของ Shiba Inu (SHIB) ยังเป็นไปไม่ได้
ร่างแก้ไขนี้ยังอยู่ในช่วงโหวตและยังไม่ได้เปิดใช้งานบนเครือข่ายหลัก XRPL ดังนั้น เงินทุนของผู้ใช้จึงไม่ได้เสี่ยงหรือสูญหาย
อธิบายช่องโหว่
ร่างแก้ไข Batch จะอนุญาตให้กลุ่มธุรกรรม “ภายใน” หลายรายการถูกรวมกัน
ธุรกรรมภายในนี้ถูกปล่อยให้ไม่มีลายเซ็นโดยตั้งใจเพื่อประหยัดพลังงานในการประมวลผล แทนที่นั้น การอนุญาตจะถูกมอบหมายให้กับรายชื่อผู้ลงนามของกลุ่มธุรกรรมภายนอก
ข้อผิดพลาดในลูปสำคัญทำให้เกิดช่องโหว่ร้ายแรงในกระบวนการเรียกผู้ลงนาม
หากระบบพบผู้ลงนามสำหรับบัญชีที่ยังไม่มีอยู่บน ledger และกุญแจลงนามตรงกับบัญชีใหม่นั้น ระบบจะประกาศความถูกต้องทันที จากนั้นจะออกจากลูปก่อนเวลา ทำให้ข้ามการตรวจสอบผู้ตรวจสอบความถูกต้อง
ลำดับธุรกรรมแบบกลุ่มเฉพาะเจาะจงนี้อาจถูกใช้โดยแฮกเกอร์เพื่อใช้ประโยชน์จากช่องโหว่ที่กล่าวมา
หากร่างแก้ไข Batch ถูกเปิดใช้งานบนเครือข่ายหลักก่อนการค้นพบนี้ เครือข่าย XRPL อาจได้รับผลกระทบรุนแรง แฮกเกอร์อาจขโมยเงิน เปลี่ยนแปลงสถานะ ledger และทำให้ระบบไม่เสถียร
ต้นสัปดาห์นี้ นักพัฒนาปล่อยซอฟต์แวร์เซิร์ฟเวอร์อ้างอิง Rippled 3.1.1 ซึ่งเป็นแพทช์ฉุกเฉินที่ระบุอย่างชัดเจนว่าร่างแก้ไข Batch ไม่ได้รับการสนับสนุน
ได้มีการพัฒนาการแก้ไขอย่างครอบคลุมที่ลบลูปออกและเพิ่มการป้องกันการอนุญาตที่เข้มงวดยิ่งขึ้น ขณะนี้อยู่ในระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอย่างเข้มงวด
btc.bar.articles
Rakuten Pay ผสานรวม XRP สำหรับผู้ใช้งานชาวญี่ปุ่น 44 ล้านราย เปิดใช้งานการชำระเงินที่ร้านค้า 5M+
Rakuten Pay ได้บูรณาการ XRP แล้ว ทำให้ผู้ใช้งาน 44 ล้านคนสามารถใช้สกุลเงินดิจิทัลนี้ในการชำระเงินได้ที่ร้านค้ามากกว่า 5 ล้านรายในญี่ปุ่น การบูรณาการนี้สะท้อนถึงการเปลี่ยนผ่านจากการเทรดคริปโทเคอร์เรนซีไปสู่การชำระเงินในชีวิตประจำวัน โดยได้รับการสนับสนุนจากกฎระเบียบที่เอื้ออำนวยของญี่ปุ่นและโครงสร้างพื้นฐานด้านฟินเทค
GateNews5 ชั่วโมง ที่แล้ว
MoonPay ส่งสัญญาณถึงความเป็นไปได้ของความร่วมมือกับ Ripple ผ่านโพสต์ที่เกี่ยวกับ XRP
โพสต์โซเชียลมีเดียล่าสุดของ MoonPay ที่มีธีมเกี่ยวกับ XRP ได้จุดชนวนให้เกิดการคาดเดาถึงความเป็นไปได้ของการเป็นพันธมิตรกับ Ripple เนื่องจากทั้งสองบริษัทมุ่งเน้นไปที่การยกระดับโครงสร้างพื้นฐานของคริปโทเคอร์เรนซี ผลกระทบจากความร่วมมือที่อาจเกิดขึ้นนี้ รวมถึงความริเริ่มของ Ripple ในด้านการเงินเชิงสถาบัน ชี้ให้เห็นถึงการเปลี่ยนผ่านไปสู่การประยุกต์ใช้งานในโลกความจริงในวงการคริปโต
GateNews6 ชั่วโมง ที่แล้ว
Gate เฟรนซีวันพุธสุดเดือดเปิดให้บริการแล้ว เข้าร่วมภารกิจเพื่อรับ XRP และ Glenfiddich วิสกี้, การลงทุนแบบ USDT คว้าโอกาสผลตอบแทนสูงสุด 100% ต่อปี, การสเตก BTC/ETH/SOL รับผลตอบแทนจากการขุด (APY) สูงสุด 16% ต่อปี
Gate News ข้อความ อ้างอิงจากประกาศอย่างเป็นทางการของ Gate ณ วันที่ 15 เมษายน 2026
Gate เปิดตัวกิจกรรม "วันพุธสุดบ้าคลั่ง" โดยช่วงเวลากิจกรรมคือ 15 เมษายน 2026 เวลา 14:00 ถึง 19 เมษายน 2026 เวลา 16:00 (UTC+8) ผู้ใช้ทำภารกิจหลายรายการให้สำเร็จเพื่อปลดล็อกกล่องสุ่ม มีโอกาสได้รับโทเค็น XRP และเหล้าสก็อต Glenfiddich วิสกี้ กล่องสุ่มประกอบด้วยภารกิจหลายหมวด เช่น สวอปแบบด่วน (Flash Swap) สปอต การเทรดสัญญา การเติมเงิน การเชิญ และการเลื่อนระดับ VIP เป็นต้น โดยแต่ละระดับจะสอดคล้องกับจำนวนครั้งในการเปิดกล่องสุ่มที่แตกต่างกัน
กิจกรรมที่ 2 เปิดตัวผลิตภัณฑ์การลงทุน USDT แบบ 14 วัน โดยผลตอบแทนรายปีแบบกำหนดระยะเวลา (annualized) อยู่ที่ 6% และผู้ใช้ใหม่สามารถเข้าร่วมผลิตภัณฑ์ผลตอบแทนรายปี 100% เป็นเวลา 3 วันได้ นอกจากนี้ Yubibao ยังมีการลงทุนแบบหลายสกุลเงิน เช่น USAT, USDD, 0G, APT โดยผลตอบแทนรายปีสูงสุดถึง 300% กิจกรรมที่ 3 สำหรับผู้ใช้ที่ทำการสเตกกิ้ง ได้เปิดใช้นโยบายเพิ่มอัตราผลตอบแทน โดยสเตกกิ้ง BTC, ETH, SOL สามารถรับผลตอบแทนรายปีสูงสุดถึง 16% โดยการสเตกกิ้ง SOL จำนวน 0-1 เหรียญสามารถทำให้ผลตอบแทนรายปีสูงสุดถึง 16%
GateAnnouncement10 ชั่วโมง ที่แล้ว
ข่าว XRP วันนี้: ร่างกฎหมาย CLARITY ผ่านการพิจารณาในเดือนพฤษภาคม ขณะเดียวกันธนาคาร Standard Chartered คาดการณ์เชิงบวกที่ 8 ดอลลาร์
ผู้บริหารระดับสูงของ Ripple อย่าง Garlinghouse ได้ยืนยันในงานประชุมสุดยอดว่าเป้าหมายของร่างกฎหมาย CLARITY จะผ่านภายในช่วงปลายเดือนพฤษภาคม และกล่าวว่าความขัดแย้งเกี่ยวกับอัตราผลตอบแทนของเหรียญเสถียรกำลังใกล้จะยุติลง หากร่างกฎหมายผ่าน XRP คาดว่าจะปรับขึ้นไปที่ 5-10 ดอลลาร์ มิฉะนั้นอาจร่วงกลับไปที่ 1.2 ดอลลาร์ การผ่านของร่างกฎหมายดังกล่าวจะสร้างกรอบกำกับดูแลสำหรับตลาดสินทรัพย์ดิจิทัล ระบุอย่างชัดเจนถึงคุณสมบัติของ XRP ในฐานะสินค้า และลดอุปสรรคด้านการปฏิบัติตามกฎระเบียบสำหรับนักลงทุนสถาบัน
MarketWhisper11 ชั่วโมง ที่แล้ว
Rakuten Wallet ผสาน XRP เพื่อการชำระเงินกับร้านค้ามากกว่า 5M รายทั่วญี่ปุ่น
Rakuten Wallet เปิดตัว XRP เป็นวิธีการชำระเงิน ช่วยให้ผู้ใช้สามารถซื้อ XRP ด้วย Rakuten Points และนำไปใช้ชำระได้ที่ร้านค้าหลายล้านแห่งในญี่ปุ่น การผสานนี้ช่วยขยายการเข้าถึงของ XRP ไปสู่ผู้ใช้งานที่ไม่ใช่วงการคริปโตในวงกว้าง ภายในระบบนิเวศอันกว้างขวางของ Rakuten
GateNews13 ชั่วโมง ที่แล้ว