PANews October 10 news, according to XRP Ledger's official disclosure, xrpld version 3.4.1 has fixed an integer overflow vulnerability in the payment engine. An attacker could mint XRP out of thin air and spend it normally through hundreds of specially crafted offers and one payment, and could bypass the "no XRP minting" security check, with the minted amount potentially far exceeding the total supply. The vulnerability may have existed since 2015. Researchers submitted it through the bug bounty program on September 22, and version 3.4.1 was released on September 25. No signs of exploitation have been found so far.
XRP Ledger fixes a vulnerability that lay dormant for about a decade, allowing attackers to mint XRP out of thin air.
관련 뉴스
Talis Protocol 마켓 컨트랙트가 공격을 받아 약 5,700개의 에스크로된 NFT가 도난당했습니다.
PANews 11월 2일 소식: Talis Protocol은 공개를 통해 10월 31일 공격자가 Injective 체인상의 자사 마켓플레이스 및 경매 계약의 취약점을 악용하여 약 5,700개의 에스크...
EIP-7702란 무엇인가? 바이낸스 해킹 사건의 배후에 있는 이더리움 업그레이드
EIP-7702는 일반 이더리움 지갑이 스마트 컨트랙트 코드를 실행할 수 있도록 하여, 배치 트랜잭션과 후원 트랜잭션(사용자를 대신하여 가스비를 지불하는 것)을 가능하게...