บั๊กสำคัญใน XRP Ledger ในการแก้ไขแบบกลุ่มอาจทำให้กระเป๋าเงินของผู้ใช้ถูกระบายออก - U.Today

XRP-0.5%
DOGE-2.57%
SHIB-1.5%

ข้อผิดพลาดด้านตรรกะร้ายแรงในโค้ดเบสของ XRP Ledger (XRPL) ถูกป้องกันไว้ได้อย่างหวุดหวิดในเดือนนี้ ตามบทความบล็อกล่าสุด

นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่อาจอนุญาตให้แฮกเกอร์ถอนเงินจากกระเป๋าเงินของผู้ใช้โดยไม่จำเป็นต้องใช้กุญแจส่วนตัว

บั๊กนี้ ซึ่งพบในร่างแก้ไข “Batch” (XLS-56) ได้รับการระบุเมื่อเร็ว ๆ นี้โดยนักวิจัยอิสระ Pranamya Keshkamat และเครื่องมือความปลอดภัย AI อัตโนมัติชื่อ Apex

เรื่องร้อนแรง

ช่องโหว่ร้ายแรงใน XRP Ledger ในร่างแก้ไข Batch อาจทำให้ผู้ใช้สูญเสียเงินในกระเป๋า

รีวิวตลาดคริปโต: ความผันผวนของ XRP เป็นสูตร 2 ดอลลาร์, การลบ Zero ของ Dogecoin (DOGE) จะเกิดขึ้นในกุมภาพันธ์ไหม? การขึ้นของ Shiba Inu (SHIB) ยังเป็นไปไม่ได้

ร่างแก้ไขนี้ยังอยู่ในช่วงโหวตและยังไม่ได้เปิดใช้งานบนเครือข่ายหลัก XRPL ดังนั้น เงินทุนของผู้ใช้จึงไม่ได้เสี่ยงหรือสูญหาย

อธิบายช่องโหว่

ร่างแก้ไข Batch จะอนุญาตให้กลุ่มธุรกรรม “ภายใน” หลายรายการถูกรวมกัน

ธุรกรรมภายในนี้ถูกปล่อยให้ไม่มีลายเซ็นโดยตั้งใจเพื่อประหยัดพลังงานในการประมวลผล แทนที่นั้น การอนุญาตจะถูกมอบหมายให้กับรายชื่อผู้ลงนามของกลุ่มธุรกรรมภายนอก

ข้อผิดพลาดในลูปสำคัญทำให้เกิดช่องโหว่ร้ายแรงในกระบวนการเรียกผู้ลงนาม

หากระบบพบผู้ลงนามสำหรับบัญชีที่ยังไม่มีอยู่บน ledger และกุญแจลงนามตรงกับบัญชีใหม่นั้น ระบบจะประกาศความถูกต้องทันที จากนั้นจะออกจากลูปก่อนเวลา ทำให้ข้ามการตรวจสอบผู้ตรวจสอบความถูกต้อง

ลำดับธุรกรรมแบบกลุ่มเฉพาะเจาะจงนี้อาจถูกใช้โดยแฮกเกอร์เพื่อใช้ประโยชน์จากช่องโหว่ที่กล่าวมา

หากร่างแก้ไข Batch ถูกเปิดใช้งานบนเครือข่ายหลักก่อนการค้นพบนี้ เครือข่าย XRPL อาจได้รับผลกระทบรุนแรง แฮกเกอร์อาจขโมยเงิน เปลี่ยนแปลงสถานะ ledger และทำให้ระบบไม่เสถียร

ต้นสัปดาห์นี้ นักพัฒนาปล่อยซอฟต์แวร์เซิร์ฟเวอร์อ้างอิง Rippled 3.1.1 ซึ่งเป็นแพทช์ฉุกเฉินที่ระบุอย่างชัดเจนว่าร่างแก้ไข Batch ไม่ได้รับการสนับสนุน

ได้มีการพัฒนาการแก้ไขอย่างครอบคลุมที่ลบลูปออกและเพิ่มการป้องกันการอนุญาตที่เข้มงวดยิ่งขึ้น ขณะนี้อยู่ในระหว่างการตรวจสอบโดยผู้เชี่ยวชาญอย่างเข้มงวด

news.article.disclaimer

btc.bar.articles

Rakuten Pay ผสานรวม XRP สำหรับผู้ใช้งานชาวญี่ปุ่น 44 ล้านราย เปิดใช้งานการชำระเงินที่ร้านค้า 5M+

Rakuten Pay ได้บูรณาการ XRP แล้ว ทำให้ผู้ใช้งาน 44 ล้านคนสามารถใช้สกุลเงินดิจิทัลนี้ในการชำระเงินได้ที่ร้านค้ามากกว่า 5 ล้านรายในญี่ปุ่น การบูรณาการนี้สะท้อนถึงการเปลี่ยนผ่านจากการเทรดคริปโทเคอร์เรนซีไปสู่การชำระเงินในชีวิตประจำวัน โดยได้รับการสนับสนุนจากกฎระเบียบที่เอื้ออำนวยของญี่ปุ่นและโครงสร้างพื้นฐานด้านฟินเทค

GateNews5 ชั่วโมง ที่แล้ว

MoonPay ส่งสัญญาณถึงความเป็นไปได้ของความร่วมมือกับ Ripple ผ่านโพสต์ที่เกี่ยวกับ XRP

โพสต์โซเชียลมีเดียล่าสุดของ MoonPay ที่มีธีมเกี่ยวกับ XRP ได้จุดชนวนให้เกิดการคาดเดาถึงความเป็นไปได้ของการเป็นพันธมิตรกับ Ripple เนื่องจากทั้งสองบริษัทมุ่งเน้นไปที่การยกระดับโครงสร้างพื้นฐานของคริปโทเคอร์เรนซี ผลกระทบจากความร่วมมือที่อาจเกิดขึ้นนี้ รวมถึงความริเริ่มของ Ripple ในด้านการเงินเชิงสถาบัน ชี้ให้เห็นถึงการเปลี่ยนผ่านไปสู่การประยุกต์ใช้งานในโลกความจริงในวงการคริปโต

GateNews6 ชั่วโมง ที่แล้ว

Gate เฟรนซีวันพุธสุดเดือดเปิดให้บริการแล้ว เข้าร่วมภารกิจเพื่อรับ XRP และ Glenfiddich วิสกี้, การลงทุนแบบ USDT คว้าโอกาสผลตอบแทนสูงสุด 100% ต่อปี, การสเตก BTC/ETH/SOL รับผลตอบแทนจากการขุด (APY) สูงสุด 16% ต่อปี

Gate News ข้อความ อ้างอิงจากประกาศอย่างเป็นทางการของ Gate ณ วันที่ 15 เมษายน 2026 Gate เปิดตัวกิจกรรม "วันพุธสุดบ้าคลั่ง" โดยช่วงเวลากิจกรรมคือ 15 เมษายน 2026 เวลา 14:00 ถึง 19 เมษายน 2026 เวลา 16:00 (UTC+8) ผู้ใช้ทำภารกิจหลายรายการให้สำเร็จเพื่อปลดล็อกกล่องสุ่ม มีโอกาสได้รับโทเค็น XRP และเหล้าสก็อต Glenfiddich วิสกี้ กล่องสุ่มประกอบด้วยภารกิจหลายหมวด เช่น สวอปแบบด่วน (Flash Swap) สปอต การเทรดสัญญา การเติมเงิน การเชิญ และการเลื่อนระดับ VIP เป็นต้น โดยแต่ละระดับจะสอดคล้องกับจำนวนครั้งในการเปิดกล่องสุ่มที่แตกต่างกัน กิจกรรมที่ 2 เปิดตัวผลิตภัณฑ์การลงทุน USDT แบบ 14 วัน โดยผลตอบแทนรายปีแบบกำหนดระยะเวลา (annualized) อยู่ที่ 6% และผู้ใช้ใหม่สามารถเข้าร่วมผลิตภัณฑ์ผลตอบแทนรายปี 100% เป็นเวลา 3 วันได้ นอกจากนี้ Yubibao ยังมีการลงทุนแบบหลายสกุลเงิน เช่น USAT, USDD, 0G, APT โดยผลตอบแทนรายปีสูงสุดถึง 300% กิจกรรมที่ 3 สำหรับผู้ใช้ที่ทำการสเตกกิ้ง ได้เปิดใช้นโยบายเพิ่มอัตราผลตอบแทน โดยสเตกกิ้ง BTC, ETH, SOL สามารถรับผลตอบแทนรายปีสูงสุดถึง 16% โดยการสเตกกิ้ง SOL จำนวน 0-1 เหรียญสามารถทำให้ผลตอบแทนรายปีสูงสุดถึง 16%

GateAnnouncement10 ชั่วโมง ที่แล้ว

ข่าว XRP วันนี้: ร่างกฎหมาย CLARITY ผ่านการพิจารณาในเดือนพฤษภาคม ขณะเดียวกันธนาคาร Standard Chartered คาดการณ์เชิงบวกที่ 8 ดอลลาร์

ผู้บริหารระดับสูงของ Ripple อย่าง Garlinghouse ได้ยืนยันในงานประชุมสุดยอดว่าเป้าหมายของร่างกฎหมาย CLARITY จะผ่านภายในช่วงปลายเดือนพฤษภาคม และกล่าวว่าความขัดแย้งเกี่ยวกับอัตราผลตอบแทนของเหรียญเสถียรกำลังใกล้จะยุติลง หากร่างกฎหมายผ่าน XRP คาดว่าจะปรับขึ้นไปที่ 5-10 ดอลลาร์ มิฉะนั้นอาจร่วงกลับไปที่ 1.2 ดอลลาร์ การผ่านของร่างกฎหมายดังกล่าวจะสร้างกรอบกำกับดูแลสำหรับตลาดสินทรัพย์ดิจิทัล ระบุอย่างชัดเจนถึงคุณสมบัติของ XRP ในฐานะสินค้า และลดอุปสรรคด้านการปฏิบัติตามกฎระเบียบสำหรับนักลงทุนสถาบัน

MarketWhisper11 ชั่วโมง ที่แล้ว

Rakuten Wallet ผสาน XRP เพื่อการชำระเงินกับร้านค้ามากกว่า 5M รายทั่วญี่ปุ่น

Rakuten Wallet เปิดตัว XRP เป็นวิธีการชำระเงิน ช่วยให้ผู้ใช้สามารถซื้อ XRP ด้วย Rakuten Points และนำไปใช้ชำระได้ที่ร้านค้าหลายล้านแห่งในญี่ปุ่น การผสานนี้ช่วยขยายการเข้าถึงของ XRP ไปสู่ผู้ใช้งานที่ไม่ใช่วงการคริปโตในวงกว้าง ภายในระบบนิเวศอันกว้างขวางของ Rakuten

GateNews13 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น