XRPL phát hành bản vá cho lỗi tạo XRP tồn tại 10 năm

Một lỗ hổng trong quy trình xử lý thanh toán của XRP Ledger có thể tạo ra XRP mà không cần tiền từ bên phát hành. Phần mềm sửa lỗi đã được phát hành.

Trong báo cáo lỗ hổng công bố ngày 9, XRP Ledger cho biết một nhà nghiên cứu đã báo cáo lỗi tràn số nguyên trong công cụ thanh toán thông qua chương trình săn lỗi. Khi một giao dịch thanh toán xử lý nhiều lệnh cùng lúc có tổng giá trị vượt giới hạn cho phép, kết quả tính toán có thể quay về một số nhỏ hơn. Điều này có thể khiến tài khoản đặt lệnh nhận XRP trong khi bên thanh toán bị tính số tiền thấp hơn.

XRP Ledger cho biết lỗ hổng có thể đã tồn tại từ năm 2015, thời điểm công cụ thanh toán hiện tại được viết. Bản sửa lỗi đã được đưa vào xrpld 3.4.1. XRP Ledger cho biết chưa tìm thấy bằng chứng lỗ hổng này bị khai thác trên mạng công khai.