Il bug della supply di XRP su XRPL avrebbe potuto creare token spendibili oltre i 100 miliardi
Riepilogo di mercato AI
Una vulnerabilità di overflow di interi nel motore di pagamento XRPL, risalente a un decennio fa, avrebbe potuto teoricamente coniare XRP spendibili oltre il limite di 100 miliardi. È stata segnalata tramite il bug bounty, riprodotta lo stesso giorno, corretta in xrpld 3.4.1, e divulgata solo dopo che oltre l'80% dei validatori UNL predefiniti ha effettuato l'upgrade. Non è stato rilevato alcuno sfruttamento su alcuna rete pubblica, quindi l'integrità dell'offerta rimane intatta. L'episodio è una vicenda di aggiornamento dei validatori e di governance della sicurezza piuttosto che un evento fondamentale sull'offerta, sebbene possa brevemente pesare sul sentiment.
Livello dell'impatto
● Medium
Asset interessati
XRP/USDT+1.49%
Approfondimenti AI · XRP/USDTApprofondimenti AI
● Neutrale
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
Un bug rimasto nascosto per circa un decennio nel motore di pagamento di XRPL è stato individuato e segnalato da ricercatori di sicurezza nell'ambito di un programma di bug bounty. In teoria avrebbe permesso a un attaccante di manipolare le offerte sul DEX e di sfruttare un overflow di interi a 64 bit per creare, in una sola transazione validata, una quantità di XRP spendibile ben superiore ai 100 miliardi. Il difetto risale a codice scritto intorno al 2015, ma non è mai stato sfruttato e la supply totale di XRP non ha mai superato il limite previsto. La correzione è arrivata con la versione server 3.4.1 e, il giorno stesso del rilascio, oltre l'80% dei validatori UNL predefiniti era già stato aggiornato.
