今月、XRPレジャー(XRPL)のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。
セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。
このバグは、提案された「バッチ」修正(XLS-56)において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。
ホットストーリー
重要なXRPレジャーのバグ:バッチ修正によりユーザのウォレットが流出の危険性
暗号市場レビュー:XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin(DOGE)のゼロ除去は2月に起こるか?シバイヌ(SHIB)のブルランはまだ不可能
この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。
脆弱性の詳細
バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。
これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。
重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。
システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。
攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。
この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。
今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。
早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Glassnodeデータ:ほとんどのXRP供給量が損失、投資家にとっての意味
Glassnodeのデータによると、36.8億XRP、流通供給量のほぼ60%が損失を抱えており、未実現損失は508億ドルに達しています。
XRPは約1.34ドルで取引されており、ETFの資金流出と弱い現物取引活動により、BitMEXとBinanceで先物取引量が増加し、価格に圧力をかけています。
CryptoNewsFlash2時間前
分析によると、XRP価格は1156%の大幅上昇を迎える可能性があり、第5波の開始は18ドルのピークを示唆しています
市場分析によると、XRPは間もなく第5波を開始し、価格は18ドルまで上昇する可能性があり、潜在的な上昇率は1156%に達する見込みです。アナリストは、現在第4波の終わりに近づいており、今後多くの資金が注目する可能性があると指摘しています。投資家は重要なサポートとレジスタンスレベルに注意を払う必要があります。
GateNews4時間前
XRP価格のブレイクシグナルが出現:対称三角形の臨界点に接近、2ドルの目標が視野に入る
XRP価格は最近約4%反発し、重要なテクニカルパターンの突破に近づいています。市場は対称三角形の上限突破を注視しており、潜在的なターゲット価格は2.06ドルです。ステーブルコインの供給増加は市場のセンチメントを高めていますが、機関投資家の資金流出には慎重になる必要があります。現在の動きは引き続き注視が必要です。
GateNews4時間前
アナリスト、ラッセル2000チャートの類似性に基づきXRPの価格目標を$10 に予測、クジラが2億1000万トークンを蓄積
XRPは、アナリストのオースティンによると、数年にわたる期間でラッセル2000指数の価格動きと驚くほど類似しており、パターンが継続すればトークンは指数の軌跡を$10 までたどる可能性があると示唆しています。
CryptopulseElite5時間前
XRP今日のニュース:巨大クジラが2億1千万枚のトークンを保有、市場のレンジ縮小が大きな動きを予兆
XRPは今年も圧力にさらされていますが、100万から1億XRPを保有する巨大クジラが最近約2.1億枚を追加保有し、大型投資家が低迷期に静かにポジションを構築していることを示しています。テクニカル面では、XRPは1.30ドルのサポートと1.50ドルのレジスタンスの間で圧縮ウェッジを形成しており、より大きな方向性の動きが出る可能性を示唆しています。流動性の低い環境は上昇を拡大させる可能性もあれば、下落リスクも高めます。1.30ドルのサポートが維持できるかどうかに注目することが重要です。
MarketWhisper8時間前
XRPホルダーは、取引価格が1.4ドル未満のため、500億ドルを失うリスクがあります
XRPの価格は現在$1.37で取引されており、2025年7月に達した数年ぶりの高値$3.66から63%の下落を記録しています。これは、多くのXRPホルダーが未実現の損失を抱えていることを意味し、市場のリスクを浮き彫りにしています。
TapChiBitcoin9時間前