XRP Ledgerの開発者、無制限トークン発行バグに対する緊急パッチを正当化
XRP Ledgerの開発者は9月25日、ネットワークの固定供給上限を超えてXRP（BITSTAMP:XRPUSD）を生成することを攻撃者に許す可能性があった長期にわたる脆弱性を修正するため、緊急セキュリティパッチを発行しました。開発者はバグバウンティ報告を受け取ってから3日後に修正を適用するため、標準の2週間のバリデータ投票を回避しました。これは、10年以上にわたる標準の修正確認プロセスにおいて、意図的におこなわれた初の回避となります。
この脆弱性は、2015年から存在していた決済エンジンの整数オーバーフローバグに起因するものでした。複数のオファーが絡む複雑な決済を通じて悪用された場合、買主には微小なラップド額のみが請求される一方で、売主の口座には新しく作成された使用可能なトークンが入金される仕組みになっていました。開発者は、パブリックネットワーク上でこの欠陥が悪用された形跡はないことを確認しています。しかし、投票プロセスを回避したことで、業界の観測者の間ではブロックチェーンの分散性の度合いに関する議論が巻き起こりました。
ネットワークの貢献者らは緊急対応を擁護し、パブリックな2週間の投票期間中に脆弱性を露呈させることは大きなセキュリティリスクを生み出すことになると述べました。また、恒久的なプロトコルの変更には引き続き2週間にわたる80%以上のバリデータによる承認が必要であると指摘しました。アップデート後、XRPは0.20%安の1.406 USDで取引されていました。
ポイント
- XRP Ledgerの開発者は9月25日、固定供給上限を超えるXRPの生成を可能にする欠陥を修正する緊急パッチをリリースしました。
- 潜在的な攻撃者にバグを発見・悪用されるのを防ぐため、開発者は標準的な2週間のバリデータ投票を回避しました。
- 脆弱性は決済エンジンにおける2015年の整数オーバーフローバグによるものでしたが、開発者はパブリックでの悪用の形跡を発見しませんでした。
- 投票プロセスの回避は分散性に関する疑問を呼び起こしましたが、開発者は恒久的な修正には依然として80%のバリデータ支持が必要だと指摘しました。
Web 上の専門的な市場情報をもとにした英語の記事を、当社の AI が翻訳しました。誤りを含む場合があります。行動の前に事実をご確認ください。 要約は次の無料 AI API で作成： FreeTheAI.org
記事の作り方免責事項よくある質問
XRP Ledgerのバグとはどのようなものでしたか？
このバグは、特別に作成されたオファーを通じて、攻撃者が固定総供給量を超えてXRPを生成することを可能にする可能性があった、2015年の決済エンジンにおける整数オーバーフローの欠陥でした。
なぜXRP Ledgerの開発者はバリデータ投票をスキップしたのですか？
パッチが有効になる前に欠陥を公表すると、攻撃者による潜在的なセキュリティ悪用にネットワークが晒されることになるため、開発者は標準の2週間の投票をスキップしました。
このバグを使用して不適切に生成されたXRPはありましたか？
開発者は、緊急修正の前にパブリックネットワーク上でこの脆弱性が悪用された形跡は見つからなかったと報告しました。