🚨潜伏11年の「印刷機」バグ：$XRP が危うく無から生み出されるところだった
XRP Ledgerコミュニティが10月9日に公開したセキュリティ報告について、CoinDeskが本日続報を報じた。決済エンジンには、2015年から存在していた整数オーバーフローの脆弱性が潜んでいた。
簡単に言うと、攻撃者が数百のアカウントを作り、「0.1元で天文学的な価格の$XRP と交換」といった非常識な注文を大量に出し、1回の決済ですべてを約定させる。台帳が合計を計算する際に数値がオーバーフローしてゼロになり、売り手は全額を受け取る一方で、買い手はほぼタダ同然で手に入れる。その差額分のXRPが無から生み出されるというわけだ。
😱 $XRP の上限1,000億枚は、いわば遺伝子に刻まれている。つまりこのバグは、印刷機に裏口を残していたようなものだ。
朗報が3つ。称賛に値する対応だ。
① 9月22日、ホワイトハット研究者のCayden LiaoとVeria AIがバグ報奨金プログラムを通じて報告。9月25日にはxrpld 3.4.1でひそかに修正され、報告から修正までわずか3日
② 修正当日、デフォルトの信頼リストに登録されたバリデーターの80％以上がアップグレードを完了
③ RippleXが独立したサーバー上で再現・確認した結果、現時点でメインネットが悪用された証拠は見つかっていない
気になる点をひとつだけ挙げると、今回の修正では通常のamendment投票が省略された。これは10年以上で初めてのことで、公式側もかなり肝を冷やしたことがうかがえる。
#XRP の保有者のみなさん、「供給量の上限が危うく突破されるところだった」というこの話、今年最もスリリングなセキュリティ事件と言えるでしょうか？コメント欄で語り合いましょう👇
参考情報であり、投資助言ではありません
XRP Ledgerコミュニティが10月9日に公開したセキュリティ報告について、CoinDeskが本日続報を報じた。決済エンジンには、2015年から存在していた整数オーバーフローの脆弱性が潜んでいた。
簡単に言うと、攻撃者が数百のアカウントを作り、「0.1元で天文学的な価格の$XRP と交換」といった非常識な注文を大量に出し、1回の決済ですべてを約定させる。台帳が合計を計算する際に数値がオーバーフローしてゼロになり、売り手は全額を受け取る一方で、買い手はほぼタダ同然で手に入れる。その差額分のXRPが無から生み出されるというわけだ。
😱 $XRP の上限1,000億枚は、いわば遺伝子に刻まれている。つまりこのバグは、印刷機に裏口を残していたようなものだ。
朗報が3つ。称賛に値する対応だ。
① 9月22日、ホワイトハット研究者のCayden LiaoとVeria AIがバグ報奨金プログラムを通じて報告。9月25日にはxrpld 3.4.1でひそかに修正され、報告から修正までわずか3日
② 修正当日、デフォルトの信頼リストに登録されたバリデーターの80％以上がアップグレードを完了
③ RippleXが独立したサーバー上で再現・確認した結果、現時点でメインネットが悪用された証拠は見つかっていない
気になる点をひとつだけ挙げると、今回の修正では通常のamendment投票が省略された。これは10年以上で初めてのことで、公式側もかなり肝を冷やしたことがうかがえる。
#XRP の保有者のみなさん、「供給量の上限が危うく突破されるところだった」というこの話、今年最もスリリングなセキュリティ事件と言えるでしょうか？コメント欄で語り合いましょう👇
参考情報であり、投資助言ではありません