今月、XRPレジャー（XRPL）のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。
セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。
このバグは、提案された「バッチ」修正（XLS-56）において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。
ホットストーリー
重要なXRPレジャーのバグ：バッチ修正によりユーザのウォレットが流出の危険性
暗号市場レビュー：XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin（DOGE）のゼロ除去は2月に起こるか？シバイヌ（SHIB）のブルランはまだ不可能
この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。
脆弱性の詳細
バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。
これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。
重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。
システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。
攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。
この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。
今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。
早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
アルトコインXRPが歴史的な第3波ブレイクアウトのクローズに接近、第4波と第5波で$8.5の史上最高値（ATH）がもたらされる可能性
アルトコインのXRPは、歴史的なウェーブ3のブレイクアウトが間もなく終了しそうです。
ウェーブ4と5によって、XRPは今年、新たな史上最高値（ATH）の価格に到達する可能性があります。
最初に見込まれている強気のXRPのATH目標は、$8.5の価格です。
著名な暗号資産およびアルトコインのアナリストたちは、日を追うごとに期待を強めています。特に、具体的には
CryptoNewsLand50分前
XRPLバリデーターがソーシャルエンジニアリングの脅威についてXRPユーザーに警報を発報 - U.Today
XRPレジャーのバリデーターであるVetは、ソラナのDrift Protocolからソーシャルエンジニアリング詐欺によって2億8000万ドルが流出したことを受けて、XRPコミュニティに警告し、増加する暗号資産の脆弱性を踏まえて、ビルダーには注意と警戒が必要だと強調しています。
UToday4時間前
XRPは$1.33まで上昇基調にありますが、それでもレンジ内取引が依然として主流です
XRPはわずかに上昇したが、より大きなポイントはそれでもまだブレイクアウトしていないことだ。 このトークンは$1.30を上回って推移し、より多くの出来高を集めているが、価格は依然として狭いレンジにとどまっており、トレーダーがより大きな値動きに備えてポジションを取っているものの、まだそこに踏み込む決断はしていないことを示唆している。
ニュース
CoinDesk7時間前
XRPは売り圧力に直面し、主要なサポートである$1.28付近が維持される
重要なインサイト:
XRPは引き続き安値の高値と安値を形成しており、価格は主要な移動平均を下回ったままです。これにより、複数の時間軸にわたって持続的な弱気の構造が強く示唆されています。
変動局面でオープンインタレストが急増し、投機的な取引が示された一方で、現在は水準が低下しており、リスクが減っていることを反映しています
CryptoNewsLand18時間前
暗号資産市場が$285Mを失う中、XRPのロングで強制清算が急増
重要な洞察
XRPのロングトレーダーは24時間で322万ドルを失い、ショートの損失を大幅に上回りました。清算の需給の不均衡が、今日の時点で全体で537%に急増したためです。
XRPは0.37%上昇して$1.31となったものの、$1.50に向けてより強い反発を見込んでいたトレーダーは、取引所全体で急速な清算に直面しました
CryptoNewsLand20時間前
