XRPL修复主网前严重漏洞,客户端仍存风险
XRP Ledger(XRPL)验证节点已将修复后的BatchV1_1修正案设置为有条件激活路径,若支持率保持在80%以上,将于9月29日UTC 14:06:41激活。
此前原始Batch修正案在投票阶段被发现存在严重授权漏洞,攻击者可绕过受害者授权执行交易,该修正案被阻止激活,后推出修复后的BatchV1_1。新版本重写了授权路径,增加了额外防护,支持包含2-8笔内部交易的批量交易,提供四种执行模式。
激活后,不支持新规则的旧节点会被修正案阻止,无法验证账本或参与共识,必须升级后才能恢复使用。xrpl.js 5.0.0版本生成的签名会被支持BatchV1_1的节点拒绝,需升级至5.1.0及以上版本。
Post #2978
2
