XRP Ledger、無制限のXRPバグに対する緊急パッチを擁護

詳細

XRP Ledger Foundationは、緊急セキュリティパッチがネットワーク運営者に強制されたという主張に反論した。

XRP Ledgerの開発者たちは、ネットワークの固定供給量を超えてXRPを生成できるバグを修正するために使用された緊急セキュリティパッチを擁護し、通常の2週間のバリデータ投票を待つことは、攻撃者に脆弱性を晒すことになると述べた。

9月25日にリリースされたこの修正は、バグ報奨金の報告から3日後に行われ、インストールしたすべてのサーバーで即座に有効となった。これは、システムが10年以上前に導入されて以来、通常の修正プロセスを意図的に迂回した初めての事例だと彼らは述べた。

「通常の修正投票では、修正が有効になる前に何週間も公開されることになり、ネットワークセキュリティを危険に晒すことになります」とXRPLの開発者たちは日曜日のXの投稿で述べた。

この迅速な修正は、XRPLの分散化の度合いについて疑問を引き起こした。XRPLは自社のウェブサイトで、完全に分散化されたパブリックブロックチェーンであると主張しており、この特徴づけは、ネイティブトークンであるXRPが証券ではないという主張の中心となっている。

XRPLのセキュリティ修正は「多くの疑問を提起した」

Cyber Capitalの創設者Justin Bons氏は木曜日、XRPを分散化されていると個人投資家に宣伝することは「完全な詐欺」に等しいと述べた。同氏は、9月25日の緊急リリースがバイナリのみで提供され、ソースコードが一時的に非公開にされ、運営者にアップグレードを迫ったと主張した。

しかし、XRPL Foundationは、通常の修正プロセスを省略する決定は、バグの深刻度を評価した後、Foundation、RippleX、コア開発者、バリデータが共同で下したと述べた。

「単一の当事者が単独でその決定を下すことはできません。すべてのバリデータとノード運営者が実行するソフトウェアを選択します。そして3.4.1は、2週間にわたり80%以上のバリデータの支持を得た通常の修正投票を通じてのみ必須となりました。プロトコルの変更は依然として修正を経由します」とFoundationは述べた。

関連：Ledger、不正なハードウェアインプラントを確認、損失は8,600万ドルを超える可能性

独立したバリデータ運営者であるXRP Kuwaitも、協調されたアップグレードが中央集権的な管理を示すという主張を否定した。

「運営者がアップデートを調整すること自体が中央集権的管理の証拠であるという主張には同意しません」と同氏は述べた。「調整は管理と同じではありません。独立した運営者は、独立性を放棄することなく、状況を評価し、互いに連絡を取り合い、同じ結論に達することができます。」

このバグは、プロジェクトの脆弱性開示レポートによると、2015年から存在していたXRP Ledgerの決済エンジンにおける整数オーバーフローだった。

XRPの残高は、固定された最大値を持つ64ビット整数として保存される。合計がその最大値を超えると、計算は失敗する代わりに小さな数値にラップアラウンドした。

攻撃者は、非常に多額のXRPを要求する特別な価格設定のオファーを数百件作成し、それらをすべて消費する1回の支払いを送信することでこれを悪用できた。

エンジンは各オファー所有者に全額をクレジットするが、買い手にはラップアラウンドしたごく僅かな合計額のみを請求する。その差額は新たに生成された、使用可能なXRPとなる。

レポートによると、この攻撃には意図的に構築されたオファーが必要であり、通常の取引活動では引き起こされなかった。開発者たちは、この問題が公開ネットワークで悪用された証拠は見つかっていないと述べた。

マガジン：Ledger攻撃がEUに拡大、AIが「18兆XRP」のバグを発見：Hodler's Digest

Cointelegraphの毎日配信のコンパクトな暗号資産ニュースを購読する

Dragonflyのパートナー、「バンカーモード」の悲観論を否定、プロアクティブなブロックチェーン対策を呼びかけ

トランプ政権、60億ドルの科学推進で量子・AIイニシアチブを概説

トークン化されたオンチェーンの未来へ向かう機関投資家に「後戻りはない」とFidelityが語る

Dragonflyのパートナー、「バンカーモード」の悲観論を否定、プロアクティブなブロックチェーン対策を呼びかけ

トランプ政権、60億ドルの科学推進で量子・AIイニシアチブを概説

トークン化されたオンチェーンの未来へ向かう機関投資家に「後戻りはない」とFidelityが語る

Saylor氏、9月をSTRC買い戻しで終えた後、Strategyのビットコイン購入をほのめかす

Ledger、不正なハードウェアインプラントを確認、損失は8,600万ドルを超える可能性

フランスはビットコイナーにとって世界で最も危険な場所：7か月で90件の攻撃

Crypto Biz：富裕層投資家は暗号資産を購入しているが、アドバイザーは納得していない

Coldcard、フィッシングリンクがXアカウントに表示された経緯を調査中と発表

Cointelegraphは、暗号資産、ブロックチェーン、AI、フィンテック業界全体にわたる独立した高品質なジャーナリズムを提供することに尽力しています。

すべてのニュース、レビュー、分析は、完全なジャーナリズムの独立性と誠実さをもって制作されています。私たちの基準とプロセスの詳細については、編集ポリシーをお読みください。

関連コイン

XRP

出典

Cointelegraph RSS