セキュリティ
XRP Ledger、10年以上の脆弱性を修正
人工知能が作成しました. 英語からの自動翻訳です.
Veria AIによって特定されたXRP Ledgerの決済エンジンにおける重大な脆弱性が、10年以上存在しており、XRPの過剰発行を許す可能性があった。RippleXのJ. Ayo Akinyele氏は、チームが修正をリリースし、開示前にアップグレードを完了したことを確認した。
脆弱性の概要
10月11日、PANewsはXRP Ledger (XRPL)の決済エンジンに深刻な脆弱性が発見されたと報じた。この脆弱性は、XRPの固定供給限度を超える発行を引き起こす可能性がある。10年以上存在していたこの欠陥は、バグバウンティプログラムを通じて特定され、まだ悪用されていない。
軽減策
開発チームは、問題に対処するためにXRPLデーモン（xrpld）のバージョン3.4.1をリリースした。公に開示する前に、ネットワークのスムーズなアップグレードを確保するためにバリデーターと調整を行った。
今後のセキュリティ施策
J. Ayo Akinyele氏は、脆弱性の検出を加速する人工知能の役割を強調した。今後、XRPLはプロアクティブなセキュリティ対策を強化し、技術的負債に対処し、正式な検証プロセスを進め、レガシーコードにおける潜在的リスクを体系的に排除する計画である。