卡尔达诺海德拉 2.4.1 修复资金盗取漏洞

卡尔达诺扩展性协议海德拉发布了修复资金盗取漏洞的 2.4.1 版本。此次版本是针对快照确认过程中的交易验证程序进行恢复的安全补丁。海德拉开发团队表示，2.4.0 用户可以直接替换为 2.4.1，而 2.3.0 及以下版本的用户则需先关闭现有的海德拉头，然后完成扇出程序后再进行转换。漏洞 'GHSA-cg83-6w6r-6hx3' 是由于在假设现有优化路径为经过验证的交易的前提下，省略了一些验证而导致的。当未经过验证的交易进入时，恶意参与者可以将错误的签名或失败的脚本包含在交易中并放入快照中。海德拉开发团队解释说，包含无效交易的快照是可以被确认的结构。2.4.1 通过重新应用交易签名和 Plutus 脚本验证来修复了该问题。9 月 12 日，艾达（ADA）价格为 0.2092 美元，根据 CoinGecko 的数据，24 小时涨幅为 3.40%，7 天跌幅为 2.40%。海德拉运营者需在确认当前使用的版本后进行转换程序。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。