XRP Ledger nâng cấp Batch V1.1 chỉ còn thiếu một phiếu để kích hoạt

Nâng cấp Batch V1.1 của XRP Ledger chỉ còn thiếu một phiếu để khởi động quy trình kích hoạt. Đội ngũ RippleX đã sửa 11 lỗi phần mềm trong đợt xem xét mới nhất. Chức năng Batch cho phép người dùng kết hợp tối đa tám giao dịch liên quan thành một thao tác, ví dụ như khi hai người trao đổi token, có thể đảm bảo rằng cả hai bên đều hoàn tất chuyển khoản cùng lúc, tránh tình trạng một bên thanh toán mà bên kia thất bại.

Trong bản chụp nhanh vào thứ Ba, nâng cấp này nhận được sự ủng hộ của 27 trong số 35 người xác thực đáng tin cậy, chiếm khoảng 77%, trong khi thay đổi trên XRP Ledger cần tỷ lệ ủng hộ 80%, do đó hiện tại một phiếu của người xác thực có thể quyết định thành bại, và một phiếu nữa sẽ khởi động đếm ngược kích hoạt kéo dài hai tuần. Tỷ lệ ủng hộ cần duy trì trên ngưỡng này trong vòng 14 ngày, trong thời gian đó người xác thực có thể thay đổi phiếu bầu.

Trước đó, các nhà nghiên cứu phát hiện ra rằng đề xuất Batch ban đầu có lỗ hổng, kẻ tấn công có thể khởi xướng giao dịch bằng tài khoản của người khác mà không có sự cho phép trong các điều kiện nhất định, phiên bản này chưa được đưa lên mạng chính. Phiên bản mới được phát hành cùng với xrpld 3.3.0 vào ngày 6 tháng 8, và trong đợt xem xét mới nhất lại phát hiện 11 vấn đề liên quan đến chữ ký, kiểm tra ủy quyền và sự cố máy chủ, trong đó công ty an ninh Common Prefix đánh giá một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công tái sử dụng quyền ký chữ ký của người dùng để thực hiện các giao dịch vượt quá mong đợi. RippleX cho biết đợt xem xét có sự tham gia của bốn kỹ sư kỳ cựu, kiểm toán từ Halborn và Common Prefix, cuộc thi an ninh công khai và kiểm tra tự động, và cho biết các dự án thương mại sử dụng Batch đã ký hợp đồng hoặc đang trong quá trình phát triển.