#XRPLedgerPatchesXRPCreationBug
10年前から存在したバグが、XRPを無から生み出していた可能性
​最近、XRP Ledger（XRPL）で重大な脆弱性が公表され、ブロックチェーンのセキュリティにおける重要な教訓が浮き彫りになりました。2015年から検知されずに存在していたこのバグを悪用すれば、攻撃者は本来の価値を支払うことなくXRPを生成し、使用できた可能性があります。
​脆弱性の仕組み
​根本原因：レジャーの決済エンジンにおける整数オーバーフロー。
​悪用方法：特別に細工された数百件のオファーを含む決済を処理すると、累積した合計値が大幅に小さな数値へと折り返してしまいました。
​問題点：エンジンはオファーの所有者に全額を付与する一方で、買い手には費用の一部しか請求しませんでした。
​安全策の機能不全：新たに生成されたXRPを検知するために設けられた二次的な安全チェックも、同様の算術処理に依存していたため、独立した2つのセキュリティチェックが同時に機能しませんでした。
​修正と状況
​修正：9月25日にバージョンxrpld 3.4.1で修正されました。
​ネットワークの状況：XRPLチームは、この脆弱性が公開メインネットで悪用された証拠はないと確認しました。
​ブロックチェーンのセキュリティに関する重要な教訓
​セキュリティとは、個々のバグを見つけることだけではありません。多層的な安全策が、同じ根本的な盲点を共有していないことを確かめることも重要です。
​オープンソースのコード、厳格なバグ報奨金制度、独立したセキュリティ監査は不可欠です。最も強固なプロトコルとは、バグが一切ないと主張するものではなく、欠陥が悪用される前に特定し、封じ込め、修正できるものです。
​💬 あなたはどう思いますか？暗号資産プロトコルは、真に独立したセキュリティ監査やフェイルセーフ機構に十分な投資をしているでしょうか？
$XRP
#xrp #XRPledger #CryptoSecurity #BinanceSquare