今月、XRPレジャー（XRPL）のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。
セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。
このバグは、提案された「バッチ」修正（XLS-56）において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。
ホットストーリー
重要なXRPレジャーのバグ：バッチ修正によりユーザのウォレットが流出の危険性
暗号市場レビュー：XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin（DOGE）のゼロ除去は2月に起こるか？シバイヌ（SHIB）のブルランはまだ不可能
この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。
脆弱性の詳細
バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。
これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。
重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。
システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。
攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。
この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。
今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。
早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
自己申告のサトシがリップルのシュワルツを「XRPスタイル」のコントロール投影で非難 - U.Today
デイヴィッド・シュワルツとクレイグ・ライトは最近、分散化をめぐってX上で激しい議論を交わしました。ライトは、シュワルツがビットコインに対して中央集権化の概念を誤って適用していると非難し、安定したプロトコルはガバナンスなしでも機能し得ると主張しました。一方、シュワルツは、安定性を維持するには、システムの変更に対して能動的な対策が必要だと反論しました。
UToday52分前
XRP Ledger上のステーブルコインの出来高が急増、RLUSDが市場を席巻
XRPレジャーは、ほとんどの人が注目していない2つの市場――ステーブルコインと現実世界の資産（RWA）――で、静かに重量級になりつつある。新しいデータによれば、ネットワークは過去30日でステーブルコインの送金取引高として17.7億ドルを記録した。これは91.90%の増加だ。
参考として、ここでは
CaptainAltcoin2時間前
XRP Ledgerにおけるステーブルコイン取引量が爆発的に増加、RLUSDが市場を席巻
XRPレジャーは、ほとんどの人が注目していない2つの市場で、静かに重量級になりつつあります。それはステーブルコインと現実世界の資産です。新しいデータによると、ネットワークは過去30日間でステーブルコインの送金取引高として17.7億ドルを記録しました。これは91.90%の増加です。
参考までに、それは
CaptainAltcoin5時間前
XRP Ledger上でステーブルコインの取引量が急増し、RLUSDが市場を席巻
XRPレジャーは、ほとんどの人が注目していない2つの市場で、静かに重量級になりつつあります。それはステーブルコインと現実世界の資産です。新しいデータによると、ネットワークは過去30日でステーブルコインの送金取引量として17.7億ドルを記録しました。これは91.90%の増加です。
参考までに、その
CaptainAltcoin8時間前
XRPレジャー上でステーブルコインの取引量が急増、RLUSDが市場を席巻
XRPレジャーは、ほとんどの人が注目していない2つの市場で、ひそかに有力級になりつつあります。それはステーブルコインと実世界資産です。新しいデータによると、同ネットワークは過去30日間でステーブルコインの送金取引高を17.7億ドル記録しました。これは91.90%の増加です。
参考までに、これは
CaptainAltcoin11時間前
XRPの決済は77%下落、価格は反騰の終わりを見据える - U.Today
XRPのオンチェーン決済量は77%減の8600万となっており、価格が$1.35を下回ったまま横ばいであることから弱気のモメンタムを示しています。この下落により、暗号資産市場での潜在的なボラティリティについて投資家の懸念が高まっています。
UToday15時間前
