新聞 
幣種資訊 
關於我們 
XRPL 支付引擎存在可在特定條件下新增 XRP 的整數溢位漏洞，修補後於合併案表決9天後公開相關報告。當時投票支持與 Evernorth 合併案的，是尚未上市的 Armada Acquisition II 股東。
提交美國證券交易委員會（SEC）的資料記載，Armada Acquisition II 股東大會於9月30日舉行。合併完成後，合併公司預計將在納斯達克以 XRPN 代號交易。合併於10月9日完成。
XRPL 在10月9日公開的漏洞報告指出，支付引擎的整數溢位在特定條件下可能產生新的 XRP。研究人員於9月22日透過漏洞賞金計畫通報問題，XRPL 開發團隊重現漏洞後完成修補。XRPL 在同一份報告中表示，沒有證據顯示該漏洞曾在公開網路遭利用。
修正版 xrpld 3.4.1 於9月25日發布。XRP 溢位漏洞的修補不需等待驗證者投票，而是在伺服器更新至修正版時生效。同一份報告提及的批次交易漏洞修補則經過另一項程序，於10月9日在主網啟用。
SEC 提交資料提到 XRPL 一般性的網路與密碼技術風險，但未見具體說明這次的溢位漏洞。僅憑公開資料，無法判斷是否曾向個別股東提供文件或非公開說明，因此難以斷定股東並不知情。
XRPL 報告指出，漏洞可能自現行支付引擎於2015年建置以來便存在。攻擊者可能操控多筆訂單，讓它們在單次支付中處理，進而使 XRP 總額計算發生溢位。整數溢位是指計算結果超出整數型變數可表示的範圍，導致數值出現非預期變化。
Veria Labs 在另一份技術分析中估算，重現攻擊時可能產生約18兆 XRP。這是研究團隊提出的攻擊情境數字，不代表實際發行量。XRPL 在10月9日公開的漏洞報告中表示，沒有證據顯示漏洞曾在公開網路遭利用。
TokenPost先前曾報導 XRP 溢位漏洞已完成修補。此次新增確認的資訊，是漏洞報告公開日與合併表決日之間的時間差。報告在股東大會9天後公開；公開紀錄無法確認表決前是否曾向股東另行說明。
留言 0