🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
XRPL 修復可追溯至 2015 年的舊漏洞
RippleX 與 XRP Ledger Foundation 揭露，一個關鍵的 payment-engine 溢位漏洞可能讓攻擊者利用特製交易，在網路的固定供給量之外創造可花費的 XRP。這個問題存在於可追溯至 2015 年的程式碼中，透過 XRPL bug bounty program 回報，並已在 9 月 25 日於 xrpld 3.4.1 中修復，當天有超過 80% 的預設驗證者完成升級。
概念驗證可在單筆交易鑄造約 18 兆 XRP
- 安全研究員 @Cayden_Liao 表示，他團隊的概念驗證可在單一交易中鑄造約 18 兆 XRP。
- 這約為 XRP 原定 1,000 億供給量的 184 倍。
- 他因此獲得該計畫最高 25 萬美元 賞金。
- XRPL 表示，未發現任何證據顯示該漏洞曾在公開網路上遭到利用。
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
