บั๊ก XRP ที่ซ่อนอยู่ 10 ปี อาจทำให้แฮกเกอร์ปลอมเงินได้
ข้อบกพร่องร้ายแรงใน XRP Ledger ที่ซ่อนอยู่ตั้งแต่ปี 2015 อาจทำให้ผู้โจมตีสร้าง XRP ปลอมได้ ขณะนี้ได้รับการแก้ไขแล้ว โดยไม่มีสัญญาณว่าเคยถูกใช้
แหล่งที่มาของภาพ: Decrypt
ช่องโหว่ด้านความปลอดภัยที่ซ่อนอยู่เกือบทศวรรษอาจทำให้แฮกเกอร์สร้างเหรียญ XRP ปลอมจากศูนย์ ข่าวดีคือ: ขณะนี้ได้รับการแก้ไขแล้ว และไม่มีหลักฐานว่าเคยมีใครใช้มัน
ปัญหานี้พบใน XRP Ledger (ระบบซอฟต์แวร์ที่บันทึกและประมวลผลธุรกรรม XRP) นักวิจัยด้านความปลอดภัยรายงานในเดือนกันยายนผ่าน โปรแกรมรางวัลบั๊ก (แผนการให้รางวัลที่จ่ายเงินให้คนที่พบข้อบกพร่องในซอฟต์แวร์)
เกิดอะไรขึ้น? ข้อบกพร่องคือสิ่งที่เรียกว่า การล้นของจำนวนเต็ม — โดยพื้นฐานแล้ว เมื่อจำนวนมากเกินไปสำหรับระบบที่จะจัดการ มันจะ "หมุนกลับ" เป็นจำนวนเล็ก ๆ โดยผิดพลาด นี่คือวิธีที่ผู้โจมตีอาจใช้ประโยชน์จากมัน:
- พวกเขาจะทำการชำระเงินครั้งใหญ่โดยใช้คำสั่งซื้อ/ขายที่สร้างขึ้นเป็นพิเศษหลายร้อยรายการพร้อมกัน
- จำนวนเงินที่ค้างชำระทั้งหมดจะล้นและรีเซ็ตเป็นเกือบไม่มีอะไรเลย
- ระบบจ่ายเงินให้ผู้ขายเต็มจำนวนแต่เรียกเก็บเงินจากผู้ซื้อเกือบเป็นศูนย์
- ความแตกต่างที่เหลือกลายเป็น XRP ปลอมใหม่ ที่ไม่ควรมีอยู่
ข้อเท็จจริงสำคัญ:
- บั๊กอยู่ในโค้ดตั้งแต่ปี 2015
- มันไม่ถูกสังเกตเพราะไม่มีการชำระเงินปกติใด ๆ ที่เข้าใกล้การกระตุ้นมัน
- การแก้ไขถูกส่งออกเมื่อวันที่ 25 กันยายน ในเวอร์ชัน 3.4.1
- กว่า 80% ของผู้ตรวจสอบที่เชื่อถือได้ของเครือข่าย (คอมพิวเตอร์ที่อนุมัติธุรกรรม) กำลังใช้งานการแก้ไขในวันเดียวกัน
นี่สะท้อนถึงความกลัวการปลอมแปลงที่คล้ายกันใน Zcash เมื่อต้นปีนี้ ซึ่งทำให้ราคาของเหรียญนั้นลดลง
ในขณะเดียวกัน ราคาของ XRP ลดลง โทเค็นซื้อขายที่ $1.38 ในวันจันทร์ — ลดลง 1.6% ใน 24 ชั่วโมงและ 9.4% ในสัปดาห์ที่ผ่านมา ซึ่งเป็นการแสดงที่แย่ที่สุดในบรรดาสกุลเงินดิจิทัลหลัก
สรุป: ข้อบกพร่องร้ายแรงถูกจับและแก้ไขก่อนที่จะเกิดอันตรายใด ๆ แสดงให้เห็นว่าการทดสอบความปลอดภัยอย่างต่อเนื่องมีความสำคัญสำหรับเครือข่ายคริปโต
นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับที่: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding