🚨 $XRP に、何もないところから偽のXRPを生み出しかねないバグがあった 😳

みんな、これはよくあるソフトウェアの不具合とはわけが違う

10月9日、XRP Ledgerに深刻な整数オーバーフローの脆弱性があったことが明らかになりました。攻撃者が、本来存在するはずのないXRPを作り出し、使用できてしまう可能性があったのです。

この欠陥は一般公開前に「xrpld 3.4.1」で修正され、RippleXは公開ネットワークで悪用された証拠はないと報告しました。

そして、暗号資産の世界では、こうした悪夢は過去にも起きています。

ビットコインの2010年のオーバーフローバグは実際に悪用されました。また、$ZEC も、偽造コインが作られる可能性を伴う脆弱性を公表しています。

でも、ここが重要です……深刻なバグがあったからといって、実際に誰かが悪用したとは限りません。

公表前に修正されていてよかったと思います。でも同時に、脆弱性がネットワークの供給量を脅かしかねない場合、保有者はどこまで知るべきなのかという、重大な疑問も浮かびます。

早く公表しすぎれば、攻撃者に欠陥を悪用する隙を与えてしまうかもしれません。遅すぎれば、ユーザーは十分な透明性が確保されているのか疑問に思うかもしれません。

みなさんはどう思いますか……開発者は修正が完了してからこうしたバグを公表すべきでしょうか？それとも、保有者にはもっと早く警告すべきでしょうか？

#XRP #Ripple #CryptoSecurity