バッチ修正におけるXRPレジャーの重大なバグがユーザのウォレットから資金を流出させる可能性 - U.Today

XRP4.3%
DOGE5.29%
SHIB5.69%

今月、XRPレジャー(XRPL)のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。

セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。

このバグは、提案された「バッチ」修正(XLS-56)において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。

ホットストーリー

重要なXRPレジャーのバグ:バッチ修正によりユーザのウォレットが流出の危険性

暗号市場レビュー:XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin(DOGE)のゼロ除去は2月に起こるか?シバイヌ(SHIB)のブルランはまだ不可能

この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。

脆弱性の詳細

バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。

これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。

重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。

システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。

攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。

この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。

今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。

早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

XRPがこの専用ISO 20022リスト(に含まれる隠された理由)他の暗号資産とともに

ISO 20022は以前CaptainAltcoinで取り上げたことのあるものです。この標準は、ゆっくりと世界金融における最も重要な発展の一つになりつつあり、少数の暗号通貨がこれを達成しました。 しかし、あるXLMコミュニティメンバーが、XRPと他の7つの理由についての興味深い見方を最近投稿しました

CaptainAltcoin15分前

XRP台帳の取引数が1日300万件に倍増、クジラの売却が価格を1.40ドルに抑制

XRPレジャーのトランザクション量は2026年3月にほぼ300万件/日に急増し、2025年中盤に記録された100万件/日からほぼ3倍となりました。一方、XRP価格は大型保有者による継続的な売却の中、$1.34~$1.43のレンジに留まっています。

CryptopulseElite20分前

XRP現物ETFは先週2807万ドルの純流出を記録し、Franklin XRPZとBitwise XRPが下落をリードしました

According to SoSoValue data, from March 9-13, XRP spot ETFs experienced net outflows of $28.07 million. Franklin ETF XRPZ saw outflows of $7.4488 million, while Bitwise ETF XRP saw outflows of $7.4002 million. XRP spot ETF total net assets stand at $984 million, with cumulative net inflows reaching $1.21 billion historically.

GateNews2時間前

XRP 今日のニュース:原油価格の反発により XRP が市場全体を上回り、クジラ資金がプラスに転じる

2023年3月15日までに、XRPは石油危機の影響下で逆行して上昇し、4%を超える上昇を記録しました。また、クジラ資金の流れがプラスに転じ、大型保有者が蓄積モードに回帰していることを示しています。ETFの資金流出圧力やマクロ経済の不確実性に直面しているにもかかわらず、XRPの規制上の地位は明確になり、長期的な機関投資家の配置は依然として活発です。この現象は、市場がそのトレンドの変化に注目し続ける要因となっています。

MarketWhisper3時間前

XRP価格が大幅に回復、$3 は復活のメニューに戻るか?

XRPの価格はRSIチャートで抑圧された強気の勢いを示しています。トークンは200 EMAで決定的な局面に入り、これが$3を超える押し上げにつながる可能性があります。特にZKP統合を含む継続的なアップグレードにより、XRPLの機関投資家の採用がさらに促進される可能性があります。 XRPは$1.40から大きな上昇を見せました

Blockzeit4時間前
コメント
0/400
コメントなし