Publikovat

陈副业
陈副业
XRP 这个漏洞,最该琢磨的不是洞本身,是它怎么被补上的。 支付引擎从 2015 年写出来就带着一个算数溢出,押几百枚 XRP 的保证金理论上就能凭空造币。官方查过了,公网没被人用过。 有意思的是修复方式:没走修正案投票,节点装上 3.4.1 就直接生效。官方自己也承认,修正案机制用了十多年,这么干是头一回。 道理不难懂——补丁一公开,等于把洞在哪告诉所有人,再等两周投票,风险就一直晾着。默认名单里的验证者,发布当天就八成多升级完了。 持币的不用做啥,跑节点的记得升到 3.4.1 以上。 $XRP

Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace

Odpovědi

Zatím žádné komentáře. Odpovězte jako první!