XRP Ledger Foundation、固定供給量を保護するため重大なセキュリティ脆弱性を修正
XRP（BITSTAMP:XRPUSD）の開発陣は9月25日、2015年から決済エンジンに存在していた深刻なセキュリティ上の欠陥に対処するため、緊急ソフトウェアパッチを公開しました。セキュリティ企業のVeria Labsがこの脆弱性を特定しました。悪意のある攻撃者が資産の総供給量制限を回避し、数兆もの新しいトークンを発行できる可能性がありました。
XRP Ledger Foundationは、長期にわたる公開承認プロセスによって攻撃者が欠陥を発見・悪用するリスクがあるとして、ネットワークの標準的な2週間の投票期間をスキップしました。同財団の幹部は、パブリックレジャー上で不正なトークンが作成されたことは一度もなく、コミュニティによる継続的な検証でもトークンの総供給量が維持されていることが確認されたと発表しました。
投資家やネットワーク参加者は、バリデータによる更新ソフトウェアの適用状況を注視し、緊急セキュリティ対応時のガバナンス手順に関する詳細を確認していくことになります。説明を受けてXRPはわずかに上昇し、0.24%高の1.412ドルとなりました。
ポイント
- セキュリティ研究者が、2015年から存在していたXRP決済エンジンの欠陥を発見しました。
- このバグにより、1回のトランザクションで最大18.45兆個の不正トークンが作成される可能性がありました。
- 開発者は標準の2週間の投票期間を待たずに、9月25日に緊急ソフトウェアアップデートをリリースしました。
- パブリックレジャーの監視により、メインネットワーク上で不正なXRPが発行されたことはないことが確認されました。
Web 上の専門的な市場情報をもとにした英語の記事を、当社の AI が翻訳しました。誤りを含む場合があります。行動の前に事実をご確認ください。 要約は次の無料 AI API で作成： FreeTheAI.org
記事の作り方免責事項よくある質問
セキュリティバグの発生中に偽のXRPは発行されましたか？
不正なXRPが作成または発行された事実はありません。レジャーデータと供給量の監視により、すべての残高が安全かつ正確であることが確認されています。
XRP Ledgerのセキュリティ上の欠陥とは何でしたか？
2015年から決済エンジンに存在していた欠陥により、攻撃者が供給制限を回避して最大18.45兆XRPを発行できる可能性がありました。
なぜ開発者はパッチの標準的な投票プロセスを省略したのですか？
通常の2週間の投票期間を待つと欠陥が公になり、潜在的な攻撃者にネットワークを悪用する時間を与えることになったためです。