#xrpledgerpatchesxrpcreationbug
🚨 XRP Ledgerで、XRPを何もないところから生み出しかねない11年前のバグが修正されました 🚨
何が起きたのか:
🔹 XRPLの決済エンジンにあった脆弱性(整数オーバーフロー)は、2015年頃までさかのぼります
🔹 攻撃者は、細工した数百件のオファーと1回の決済を使って、使用可能なXRPを新たに発行できた可能性があります。これはXRPの上限である1,000億枚を破ることになります
🔹 研究者は9月22日にバグ報奨金制度を通じて報告し、修正は9月25日にxrpld 3.4.1でリリースされました
🔹 RippleXは攻撃を再現し、新たに発行されたXRPを実際に使えることを確認しました。ただし、実際に悪用された証拠は見つかりませんでした
🔹 ノード運営者へのパッチ適用が済んだ後、10月9日に一般公開されました
📊 私の見解: 価格はほとんど動きませんでした(約1.40ドル、週では約5.5%下落)。これは資金が流出したのではなく、脆弱性が修正されたためです。XRPを新たに発行できるバグは、ブロックチェーンにとって最悪の類のバグです。そのため、公表前に静かにパッチを適用したのは正しい判断でした。それでも、11年間も見つからずに残っていたバグは、こうしたネットワークのセキュリティ対応に注意を払うべきだという教訓です。
⚠️ XRPLノードを運用している場合は、3.4.1以降にアップデートしてください。XRPを保有しているだけの場合は、メンテナンスに関する取引所からのお知らせを確認しましょう。
$XRP
🚨 XRP Ledgerで、XRPを何もないところから生み出しかねない11年前のバグが修正されました 🚨
何が起きたのか:
🔹 XRPLの決済エンジンにあった脆弱性(整数オーバーフロー)は、2015年頃までさかのぼります
🔹 攻撃者は、細工した数百件のオファーと1回の決済を使って、使用可能なXRPを新たに発行できた可能性があります。これはXRPの上限である1,000億枚を破ることになります
🔹 研究者は9月22日にバグ報奨金制度を通じて報告し、修正は9月25日にxrpld 3.4.1でリリースされました
🔹 RippleXは攻撃を再現し、新たに発行されたXRPを実際に使えることを確認しました。ただし、実際に悪用された証拠は見つかりませんでした
🔹 ノード運営者へのパッチ適用が済んだ後、10月9日に一般公開されました
📊 私の見解: 価格はほとんど動きませんでした(約1.40ドル、週では約5.5%下落)。これは資金が流出したのではなく、脆弱性が修正されたためです。XRPを新たに発行できるバグは、ブロックチェーンにとって最悪の類のバグです。そのため、公表前に静かにパッチを適用したのは正しい判断でした。それでも、11年間も見つからずに残っていたバグは、こうしたネットワークのセキュリティ対応に注意を払うべきだという教訓です。
⚠️ XRPLノードを運用している場合は、3.4.1以降にアップデートしてください。XRPを保有しているだけの場合は、メンテナンスに関する取引所からのお知らせを確認しましょう。
$XRP