🚨 誰かにトークンを破壊する権限を与えたつもりが、実は新しいトークンを作成できるとわかったら——

これが、XRP Ledgerが修正したセキュリティ上の欠陥です
11月4日、XRPLはfixCleanup3_4_0 amendmentを有効化し、トークン権限システムの抜け穴を塞ぎました
どのような仕組みだったのか見てみましょう 👇

$XRP
ステーブルコインの発行者が、顧客による償還時に決済サービスがトークンをバーンできるようにしていると想像してください
そのサービスに許されるべきなのはトークンの破壊であり、新たなトークンの発行ではありません
しかし、特定の条件下では、従来のPaymentBurnルールにより、委任されたアカウントが残高ゼロの境界をまたぐことで発行済みトークンを作成できる可能性がありました
今回の修正により、その動作はブロックされます

$XRP

⚠️ 重要な事実が2つあります：
ネイティブXRPには影響していません
また、この欠陥が悪用されたことは、これまで公に確認されていません
注目すべき点がもうひとつあります
修正の有効化には、バリデーターによる14日間連続の支持が必要でした。10月に中断があったため、有効化が遅れました

📌 次に問われるのは、トークン発行者が過去の委任トランザクションを確認し、不審な点がないか調べたかどうかです
ブロックチェーンでは、権限を厳格に設定できます
しかし、その権限の信頼性は、それを適用するルール次第です



#Xrp🔥🔥 #XRPL #BlockchainSecurity