XRP Ledger緊急パッチ、分散性巡る議論に XRP Kuwaitは管理支配説を否定

  • RippleXは、XRP Ledgerの重大な決済脆弱性に対処するためxrpld 3.4.1をリリースした。
  • 1回の不正な取引で約18兆XRPが発行される可能性があった。
  • 脆弱性が公表される前に、デフォルトUNLのバリデーターの80%超がアップグレードした。

XRP Ledgerは、1回の取引で約18兆XRPを不正に発行できた可能性がある重大な整数オーバーフローの欠陥にパッチを適用した。RippleXは、Veria Labsが脆弱性を報告してから3日後の9月25日にxrpld 3.4.1を導入し、デフォルトのUnique Node Listに含まれるバリデーターの80%超がアップグレードした。既存アカウントによる推計では、発行される可能性があった数量は約18.45兆XRPとされ、報告された数値には食い違いが生じている。脆弱性は特殊に構成された売り注文と決済エンジンの計算エラーに関係しており、売り手がXRPを受け取る一方、買い手の支払いがごくわずかな額で済む可能性があった。関連する供給量検証の弱点により、不正な発行を阻止できなかった可能性もある。公開ネットワーク上で悪用された証拠は見つかっていない。緊急パッチは通常のアメンドメント投票プロセスを経ずに適用され、XRPLの分散性を巡る議論が強まった。これに対しXRP Kuwaitは、協調的なアップグレードが中央集権的な管理を示すとの主張を否定した。RippleXは今回の事案を受け、AIを活用した脆弱性検出と形式検証を拡充する方針を示した。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。