隱藏的十年XRP漏洞可能讓駭客偽造金錢

自2015年以來隱藏在XRP分類帳中的一個重大缺陷可能讓攻擊者創造假的XRP。現在已經修復，沒有跡象顯示它曾被使用。

一個隱藏了將近十年的重大安全漏洞可能讓駭客從無到有地創造假的XRP硬幣。好消息是：它現在已經修復，沒有證據顯示有任何人使用過它。

問題出現在XRP分類帳（記錄和處理XRP交易的軟體系統）中。一位安全研究員在九月透過漏洞賞金計畫（一種支付人們發現軟體缺陷的獎勵計畫）報告了這個問題。

出了什麼問題？ 這個缺陷被稱為整數溢位——基本上，當一個數字變得太大以至於系統無法處理時，它會錯誤地“繞回”到一個很小的數字。以下是攻擊者可能濫用它的方法：

更糟的是，分類帳有一個安全檢查，旨在確認不會創建新的XRP——但該檢查使用了相同的錯誤數學，因此未能發現問題。

關鍵事實：

開發人員迅速推出了修補程序，跳過了通常的兩週投票過程，因為發布開源修復將暴露該漏洞並使其在數週內可被利用。

這讓人想起今年早些時候在Zcash出現的類似偽造恐慌，導致該幣價格暴跌。

同時，XRP的價格下跌。 該代幣在週一交易價格為$1.38——24小時內下跌1.6%，過去一週下跌9.4%，在主要加密貨幣中表現最差。

底線是：一個嚴重的缺陷在造成任何損害之前被發現並修復，顯示了持續安全測試對加密網絡的重要性。