10月9日に公開された報告書で、XRP Ledgerのチームは、オーダーブックのオファーを集計する際のオーバーフローにより、理論上、使用可能なXRPを生成できてしまう可能性があったと明らかにしました。ただし、パブリックネットワークで悪用された証拠は見つかっていません。注目すべきは、「XRPを生成しない」ことを確認するチェックにも、同じくオーバーフローが起こりうる計算が使われていたため、このチェックでもバグを見逃す可能性があったことです。この問題はxrpld 3.4.1で修正されました。セキュリティの強さを決めるのは、対策の数でしょうか、それとも対策同士の独立性でしょうか？ $XRP #XRPL #サイバーセキュリティ