Quỹ XRP Ledger xác nhận đã sửa một lỗ hổng nghiêm trọng trong một bản sửa đổi chưa được kích hoạt

Techub News tin tức, theo Cointelegraph đưa tin, Quỹ XRP Ledger đã xác nhận đã sửa chữa một lỗ hổng nghiêm trọng được phát hiện trong bản sửa đổi chưa được kích hoạt của Ripple XRP Ledger, từ đó tránh được một cuộc tấn công tiềm năng lớn.

Quỹ XRP Ledger cho biết, vào ngày 19 tháng 2, kỹ sư an ninh mạng của công ty Cantina, Pranamya Keshkamat, cùng với robot an ninh AI của Cantina đã phát hiện ra "lỗi nghiêm trọng về logic" trong logic xác thực chữ ký của Ripple blockchain XRP Ledger. Lỗ hổng trong mã xử lý xác thực chữ ký sẽ cho phép kẻ tấn công thực hiện các giao dịch từ tài khoản nạn nhân, bao gồm cả việc trộm tiền, mà không cần có khóa riêng của nạn nhân. XRPLF cho biết: "Bản sửa đổi này đang trong giai đoạn bỏ phiếu, chưa được kích hoạt trên mạng chính; không có quỹ nào gặp rủi ro." Ngoài khả năng dẫn đến mất tiền và làm thay đổi trạng thái sổ cái, lỗ hổng này còn có thể "gây mất ổn định cho hệ sinh thái". Hiện tại, XRPLF đã đề nghị các validator bỏ phiếu phản đối bản sửa đổi này và đã phát hành phiên bản khẩn cấp (rippled 3.1.1) vào ngày 23 tháng 2 để ngăn chặn việc bản sửa đổi có hiệu lực.