Uma grave falha de lógica no código do XRP Ledger (XRPL) foi evitada por pouco neste mês, afirma um recente artigo de blog.
Pesquisadores de segurança descobriram uma vulnerabilidade que poderia ter permitido a atacantes esvaziarem carteiras de utilizadores sem precisar das suas chaves privadas.
O bug, que foi detectado na proposta de emenda “Batch” (XLS-56), foi identificado no início deste mês pelo investigador independente Pranamya Keshkamat e por uma ferramenta de segurança de IA autónoma chamada Apex.
STORIES EM DESTAQUE
Falha crítica no XRP Ledger na emenda Batch poderia ter esvaziado carteiras de utilizador
Análise do mercado de criptomoedas: a volatilidade do XRP é uma receita de 2 dólares, a remoção do Dogecoin (DOGE) zero acontecerá em fevereiro? As corridas de touros do Shiba Inu (SHIB) ainda não são possíveis
A emenda ainda estava na fase de votação e não tinha sido ativada na rede principal do XRPL. Portanto, nenhum fundo de utilizador estava em risco ou foi perdido.
A vulnerabilidade explicada
A emenda Batch permitiria agrupar várias transações “internas”.
Estas transações internas são deixadas intencionalmente sem assinatura para economizar poder de processamento. Em vez disso, a autorização é delegada à lista de assinantes do batch externo.
Um erro crítico de loop causou uma vulnerabilidade importante no processo de chamada aos assinantes.
Se o sistema encontrasse um assinante para uma conta que ainda não existia na ledger, e a chave de assinatura correspondesse a essa nova conta, o sistema imediatamente declarava a validação como bem-sucedida. Depois, saía do loop precocemente, evitando verificações de validadores.
Uma sequência específica de transações agrupadas poderia ter sido usada pelo atacante para explorar a vulnerabilidade mencionada.
Se a emenda Batch tivesse sido ativada na rede principal antes desta descoberta, o ecossistema XRPL poderia ter sofrido um golpe severo. Um atacante poderia ter roubado fundos, modificado o estado da ledger e desestabilizado o ecossistema.
No início desta semana, os desenvolvedores lançaram o software de servidor de referência Rippled 3.1.1. Este patch de emergência marca explicitamente a emenda Batch como não suportada.
Foi desenvolvido um reparo abrangente que remove o loop de saída antecipada e adiciona guardas de autorização mais rígidos. Atualmente, está passando por uma revisão rigorosa por pares.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
As liquidações longas de XRP disparam à medida que o mercado de criptomoedas perde 285 milhões de $
Principais conclusões
Os traders com posições longas em XRP perderam 3,22 milhões de dólares em 24 horas, muito acima das perdas de posições curtas, à medida que o desequilíbrio de liquidações disparou para 537% no total hoje.
Embora o XRP tenha subido 0,37% para 1,31 dólares, os traders que esperavam uma retoma mais forte em direção a 1,50 viram liquidações rápidas em várias bolsas
CryptoNewsLand23m atrás
O que vem a seguir enquanto o XRP sobe para $1.33, mas falha em romper em alta
O XRP está atualmente a ser negociado a rondar os $1.33, mostrando um ligeiro movimento ascendente mas sem uma ruptura. O volume está em alta, indicando uma possível tomada de posição em vez de uma convicção forte. Os principais níveis de preço a observar são $1.30 como suporte e $1.34-$1.35 como resistência, com o XRP a manter-se, entretanto, num intervalo definido.
CoinDesk52m atrás
A XRP mira uma ruptura de $1,50 à medida que o preço mantém a faixa crítica
O XRP negoceia num intervalo estreito, testando o suporte perto de $1.33 e a resistência $1.40–$1.42.
Uma ruptura acima de $1.50 poderá sinalizar um impulso altista em direcção a $1.52–$1.60.
Uma ruptura em baixa abaixo de $1.27 poderá prolongar a tendência descendente em curso e aumentar a pressão de venda.
O XRP da Ripple continua a negociar dentro de um intervalo
CryptoNewsLand7h atrás
O que se segue à medida que o XRP sobe para 1,33 $ mas falha em romper
O XRP está atualmente a ser negociado a cerca de $1.33, mostrando um ligeiro movimento ascendente, mas sem conseguir uma ruptura. O volume está em alta, indicando um possível posicionamento em vez de uma forte convicção. Os principais níveis de preço a acompanhar são $1.30 como suporte e $1.34-$1.35 como resistência, com o XRP a manter-se, entretanto, negociado de forma lateral dentro de uma faixa.
CoinDesk04-03 16:44
