Post
0xwdf
藏了10年的bug，能凭空"印"出XRP
XRP 账本昨天自曝了一个藏了 10 年的 bug，看完后背发凉。
支付引擎里有个整数溢出：一次支付吃掉订单簿上几百个挂单时，系统累加应付总额，结果数字太大"爆表"归零了。卖家全额收到钱，买家却只被扣了归零后的零头——中间的差额，就是凭空印出来的 XRP。攻击者开几百个账户挂单，一次支付，多出来的 XRP 能直接提到交易所卖。
更离谱的是三点：第一，这 bug 从 2015 年就在了，10 年没人发现；第二，账本自带"禁止印钱"的检查，用的却是同一套会爆表的数学，等于自己查自己；第三，9 月 22 日有人通过赏金计划上报，RippleX 复现确认，9 月 25 日直接静默修复——十多年来第一次跳过验证人投票，因为公开投票会让 bug 在可利用状态下暴露好几周。
好消息：官方说没发现公网上被利用过。而且这事跟 XRP 价格没直接关系，是底层安全题。
你手里的币，底层代码 10 年没人发现 bug，你怕不怕？
风险提示：市场波动大，注意控制仓位。仅供参考，不构成投资建议。
#XRP #比特币 #以太坊
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#SepCPIHikeWatch
2#TSMCOct15Earnings
3#KOSPIDropsOver6%
