今月、XRPレジャー（XRPL）のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。
セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。
このバグは、提案された「バッチ」修正（XLS-56）において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。
ホットストーリー
重要なXRPレジャーのバグ：バッチ修正によりユーザのウォレットが流出の危険性
暗号市場レビュー：XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin（DOGE）のゼロ除去は2月に起こるか？シバイヌ（SHIB）のブルランはまだ不可能
この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。
脆弱性の詳細
バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。
これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。
重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。
システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。
攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。
この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。
今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。
早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
XRPの決済は77%下落、価格は反騰の終わりを見据える - U.Today
XRPのオンチェーン決済量は77%減の8600万となっており、価格が$1.35を下回ったまま横ばいであることから弱気のモメンタムを示しています。この下落により、暗号資産市場での潜在的なボラティリティについて投資家の懸念が高まっています。
UToday1時間前
ニュースアラート：トランプがイランに最後通牒を発表—BTC、ETH、そしてXRPはどう反応しているか
トランプは新たなイラン期限と、圧倒的な力をもって臨むとの警告で、またしても温度を上げた。レトリックは極端で、市場はそれを即時のマクロリスクとして受け止めた。
より正確に言うと、広く引用されている報道では、トランプが「取引が成立しなければ、イランは『一晩で』破壊できる」と述べたとされているが、そうではなくて
LiveBTCNews2時間前
XRPが$1.34を維持し、上院が4月13日に戻る中で、XRP CLARITY法案の投票が焦点に
上院がXRP CLARITY法に関して動くのをトレーダーが待つ中、XRPは1.34ドルで取引されている。大規模なETF資金流入の可能性がある。銀行委員会による修正案の可否（マークアップ）は4月下旬に見込まれており、XRPの規制上のステータスを定義するうえで重要だ。
Cryptonews16時間前
XRPの流動性、10月の大規模なクラッシュ後も回復できず - U.Today
XRP、BTC、ETH、SOL のような主要なデジタル資産における流動性は、10月10日に大規模なデレバレッジ（過剰なリスク調整の解消）イベントが発生したため、依然として低いままです。この出来事はクラッシュを引き起こし、市場の厚み（マーケット・デプス）を劇的に減少させました。その余波により、これらの資産の流動性は継続的に低下しており、今後の機関投資家による価格発見に潜在的な影響を及ぼす可能性があります。
UToday18時間前
