$XRP A 10年前の脆弱性が修正、幸い悪用された形跡はなし

XRP Ledgerチームが衝撃的なアップデートを発表しました。バージョンxrpld 3.4.1で、攻撃者がXRPを任意に発行できてしまう可能性のある、決済エンジンの整数オーバーフロー脆弱性が修正されました。

具体的には、次のとおりです。

攻撃者は、細工した数百件の注文と1件の決済トランザクションを組み合わせることで、「追加のXRP発行を認めない」という安全チェックを回避できる可能性がありました。

その結果、現在の総供給量を大幅に上回るXRPが発行されるおそれがありました。

この脆弱性は、2015年から存在していた可能性があります。

タイムライン：

9月22日：研究者がバグ報奨金プログラムを通じて問題を報告。

9月25日：バージョン3.4.1がリリース。

現在の状況：悪用された兆候は確認されていません。

悪用されていれば、XRPへの信頼を完全に損なう可能性があった重大な脆弱性でした。幸い、開発チームは迅速に対応し、バグ報奨金コミュニティも効果的な役割を果たしました。

ここから得られる教訓は、完璧なシステムは存在しないということです。10年以上稼働しているブロックチェーンであっても、致命的な脆弱性を抱えている可能性があります。

10年前から存在した脆弱性が悪用されていれば、壊滅的な事態になっていたでしょう。このニュースについて、どう思いますか？

このニュースは参考情報であり、投資助言ではありません。判断を下す前によくお読みください。