Amandemen batch yang diusulkan XRP Ledger (XLS-56) ditemukan memiliki kerentanan logis yang serius sebelum diluncurkan secara resmi, dan dalam skenario terburuk, penyerang dapat mengeksploitasi kelemahan ini untuk memanipulasi transaksi massal, yang mengarah pada perubahan yang tidak sah pada buku besar dan secara teoritis mengancam keamanan dompet pengguna. Fakta kuncinya adalah: amandemen tidak pernah diluncurkan di mainnet, jadi tidak ada dana yang benar-benar berisiko dan tidak ada aset yang hilang.
Pengungkapan Kerentanan XLS-56: Risiko Keamanan dan Respons Darurat untuk Revisi Batch
Para peneliti menemukan kesalahan logis utama selama pemungutan suara pada amandemen batch yang diusulkan untuk XRP Ledger. Masalahnya adalah cara penandatangan transaksi diautentikasi dalam loop batch, dan dalam kondisi tertentu, penyerang dapat mengeksploitasi kelemahan ini untuk memanipulasi eksekusi transaksi yang dikelompokkan, skenario terburuk yang mengarah pada perubahan yang tidak sah pada buku besar.
Fakta inti: XLS-56 masih dalam tahap pemungutan suara komunitas ketika kerentanan ditemukan, dan tidak pernah diluncurkan secara resmi di mainnet XRP, tanpa risiko nyata terhadap semua dana pemegang yang ada dan tidak ada kerugian yang ditimbulkan.
XLS-56 Peristiwa Kerentanan Node Pembuangan Penuh
Sifat kerentanan: Ada kelemahan dalam logika verifikasi penanda tangan transaksi dalam loop batch, yang dapat dieksploitasi untuk memanipulasi proses transaksi batch
Skenario terburuk: Penyerang dapat memodifikasi status buku besar XRP Ledger tanpa izin
Perlindungan kritis: XLS-56 tidak pernah diluncurkan di mainnet, dan semua dana XRP yang ada tidak terpengaruh
Pengembang merespons:Rippled versi 3.1.1 menandai revisi batch sebagai tidak lagi didukung, sepenuhnya memblokir risiko sebelum diluncurkan
Rencana jangka panjang: Rencana perbaikan mendalam yang dirancang untuk meningkatkan pemeriksaan resmi saat ini sedang dalam tinjauan teknis
Teknis XRP: Prospek Panjang dan Pendek Setelah Bertahan $1,35
(Sumber: Tampilan Perdagangan)
Setelah risiko kerentanan dicabut, XRP mendapatkan kembali tepi bawah saluran menurun dengan rebound kuat dari level support utama $1,35, menunjukkan bahwa pembeli tetap aktif di posisi ini dan tidak membiarkan harga menukik lebih jauh ke area $1,15.
Inti dari analisis teknis terletak pada apakah struktur dapat ditetapkan. Jika XRP dapat mempertahankan membuat posisi terendah yang lebih tinggi di atas $1,35 dan naik di atas garis tren, $1,61 akan menjadi momen penting yang nyata bagi bulls dan bears:
Menembus di atas $1,61 dan bertahan stabil: Pola tinggi rendah dari saluran menurun ditembus, dengan target atas adalah $1,90, $2,20, dan kelanjutan momentum dapat menantang $2,40
$1,35 sangat backtested lagi dan jatuh di bawah: Support melemah, dengan target utama berikutnya menunjuk ke $1,15
Pertanyaan yang Sering Diajukan
Apakah kerentanan XLS-56 XRP Ledger memengaruhi dana pemegang?
Tidak. Amandemen batch XLS-56 masih dalam tahap pemungutan suara komunitas ketika kerentanan ditemukan dan tidak pernah diluncurkan secara resmi di mainnet XRP. Semua dana pemegang XRP yang ada tidak memiliki risiko nyata atau tanpa kerugian yang terjadi, dan pemegang saat ini dapat dianggap aman.
Bagaimana tim pengembangan menanggapi kerentanan ini?
Tim pengembangan menandai revisi batch sebagai tidak lagi didukung di Rippled versi 3.1.1, memblokir kerentanan sebelum memiliki kesempatan untuk dieksploitasi. Saat ini, solusi yang lebih dalam yang bertujuan untuk meningkatkan pemeriksaan otorisasi masih dalam tinjauan teknis dan diharapkan dapat diterapkan di masa mendatang.
Apa arah teknis setelah insiden pelanggaran XRP?
XRP memantul dari level support $1.35 dan mendapatkan kembali pijakannya di tepi bawah saluran menurun, dengan tanda-tanda bullish jangka pendek muncul. Kuncinya terletak pada resistensi $1,61: penembusan dan bertahan stabil akan mengarah ke target bullish di $1,90 dan $2,20; Jika $1,35 menembus lagi, target risiko di bawah ini adalah $1,15.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
