
Post
陈副业
XRP 这个漏洞,最该琢磨的不是洞本身,是它怎么被补上的。
支付引擎从 2015 年写出来就带着一个算数溢出,押几百枚 XRP 的保证金理论上就能凭空造币。官方查过了,公网没被人用过。
有意思的是修复方式:没走修正案投票,节点装上 3.4.1 就直接生效。官方自己也承认,修正案机制用了十多年,这么干是头一回。
道理不难懂——补丁一公开,等于把洞在哪告诉所有人,再等两周投票,风险就一直晾着。默认名单里的验证者,发布当天就八成多升级完了。
持币的不用做啥,跑节点的记得升到 3.4.1 以上。
$XRP
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#Die US-Produktivität im Nicht-Landwirtschaftssektor steigt um 3,6 %; Erstanträge auf Arbeitslosenhilfe unter den Erwartungen
Angesagt


2#Der Philadelphia Semiconductor Index verzeichnet den größten Tagesverlust seit März 2020
3#Trump erklärt, er sei bereit, die Gesetzgebung der Demokraten zu vetoen