PANews October 10 news, according to XRP Ledger's official disclosure, xrpld version 3.4.1 has fixed an integer overflow vulnerability in the payment engine. An attacker could mint XRP out of thin air and spend it normally through hundreds of specially crafted offers and one payment, and could bypass the "no XRP minting" security check, with the minted amount potentially far exceeding the total supply. The vulnerability may have existed since 2015. Researchers submitted it through the bug bounty program on September 22, and version 3.4.1 was released on September 25. No signs of exploitation have been found so far.
XRP Ledger fixes a vulnerability that lay dormant for about a decade, allowing attackers to mint XRP out of thin air.
اخبار مرتبط
قرارداد بازار پروتکل Talis مورد حمله قرار گرفت، تقریباً ۵,۷۰۰ توکن غیرقابل تعویض (NFT) سپردهشده به سرقت رفت.
PANews ۲ نوامبر خبر داد: پروتکل Talis افشا کرد که در ۳۱ اکتبر، مهاجمی از یک آسیبپذیری در قراردادهای بازار و حراج خود در زنجیره Injective سوءاستفاده کرد و حدود...
EIP-7702 چیست؟ ارتقای اتریوم پشت حادثه هک بایننس
EIP-7702 به کیفپولهای معمولی اتریوم اجازه میدهد کد قرارداد هوشمند را اجرا کنند، و از این طریق تراکنشهای دستهای و تراکنشهای حمایتشده (پرداخت هزینه گس به ن...