#XRPLedgerPatchesXRPCreationBug XRP Ledgerが、何もないところから数十億XRPを生み出しかねなかった10年前のバグを修正しました!💥
何が起きたのでしょう?
内蔵DEXにあった重大な整数オーバーフローのバグ(2015年から存在)により、攻撃者は次のことができる可能性がありました。
数百のアカウントを開設する
ごく少額の売り注文で、膨大な量のXRPを提示する
1回の決済で一度にすべて購入する
合計が大きくなりすぎて計算できなくなり、ほぼゼロにリセットされる
売り手には全額が支払われる一方、買い手の支払いはほぼゼロ=XRPが何もないところから生み出される!😱
これはXRPの最も重要なルール、つまり最大供給量は1000億枚(2012年に作成され、これ以上発行されることはない)に反するものでした。
修正内容:
✅ 9月22日、バグ報奨金プログラムを通じて研究者のCayden LiaoとVeria AIが発見
✅ 9月25日、xrpld v3.4.1で修正
✅ RippleXによると、公開ネットワークで悪用された証拠はなし
✅ 10年以上の歴史で初めて、Rippleは緊急修正を適用するためにバリデーター投票を迂回。バリデーターの80%が同日中にアップグレード!
これは、最も成熟したブロックチェーンでさえ継続的な監査が必要であることを示しています。ブロックチェーンは単なるコードではなく、信頼なのです。
皆さんはどう思いますか?XRPは今、安全でしょうか?
#XRP L #Ripple ple #CryptoNews🔒📰🚫 #BlockchainSecurity #暗号資産 #Binance
何が起きたのでしょう?
内蔵DEXにあった重大な整数オーバーフローのバグ(2015年から存在)により、攻撃者は次のことができる可能性がありました。
数百のアカウントを開設する
ごく少額の売り注文で、膨大な量のXRPを提示する
1回の決済で一度にすべて購入する
合計が大きくなりすぎて計算できなくなり、ほぼゼロにリセットされる
売り手には全額が支払われる一方、買い手の支払いはほぼゼロ=XRPが何もないところから生み出される!😱
これはXRPの最も重要なルール、つまり最大供給量は1000億枚(2012年に作成され、これ以上発行されることはない)に反するものでした。
修正内容:
✅ 9月22日、バグ報奨金プログラムを通じて研究者のCayden LiaoとVeria AIが発見
✅ 9月25日、xrpld v3.4.1で修正
✅ RippleXによると、公開ネットワークで悪用された証拠はなし
✅ 10年以上の歴史で初めて、Rippleは緊急修正を適用するためにバリデーター投票を迂回。バリデーターの80%が同日中にアップグレード!
これは、最も成熟したブロックチェーンでさえ継続的な監査が必要であることを示しています。ブロックチェーンは単なるコードではなく、信頼なのです。
皆さんはどう思いますか?XRPは今、安全でしょうか?
#XRP L #Ripple ple #CryptoNews🔒📰🚫 #BlockchainSecurity #暗号資産 #Binance