˗ˋˏ𒆙ˊ˗ バグで$XRP を「何もないところから」生成できた可能性 ⋙ 2015年から存在していた⚠️

XRP Ledgerで、決済エンジンにおいてこれまでに見つかった中でも最も深刻な脆弱性の一つが明らかになりました。
整数オーバーフローのバグにより、何百もの偽のオファーを作成し、細工した決済を実行することで、次のことが可能でした。
🔥 存在するはずのないXRPを生成する
そして、その$XRP は通常どおり移動させ、使用することができました。
調査によると、この問題はおそらく2015年から存在していたとのことです。
しかし、最も重要なのはここです↴

✅ 公開ネットワークでこのバグが悪用された証拠はありません。
この脆弱性は、XRPLのバグ報奨金プログラムを通じて発見されました。RippleXは隔離環境で攻撃を再現し、人工的に生成されたXRPを使用できることを確認しました。その後、深刻度は「クリティカル」に引き上げられました。

🛡️ xrpld 3.4.1 — 9月25日
そして、異例の決定が下されました。
通常、XRPLの処理に関する変更は、Amendmentシステムとバリデーターによる投票を経て行われます。
今回は、修正前にバグを公表すると、数週間にわたって悪用される可能性があったため、アップデートに修正が直接適用されました。
このような形で意図的に変更が配布されたのは、10年以上の歴史の中で初めてでした。
バージョン3.4.1では、Batchトランザクションに関連する別の脆弱性も修正されました。fixBatchV1_2は10月9日にメインネットで有効化されました。
重要なのは、次の結論です↴
バグは重大でした。可能性は現実のものでした。しかし、偽のXRPが流通していることは確認されていません。
10年間眠っていたバグは、世界の金融を支えるコードの強さ、それともリスクを示しているのでしょうか？

💡 これは金融アドバイスではありません。📖暗号資産プロジェクトに投資する前に、必ずご自身で調査してください。

#xrp #XRPL #Ripple