今月、XRPレジャー(XRPL)のコードベースに深刻な論理的欠陥がぎりぎりで回避されたと、最近のブログ投稿で述べられています。
セキュリティ研究者は、攻撃者がプライベートキーを必要とせずにユーザのウォレットを流出させることができた可能性のある脆弱性を発見しました。
このバグは、提案された「バッチ」修正(XLS-56)において発見され、今月初めに独立研究者のPranamya Keshkamatと自律型AIセキュリティツールのApexによって特定されました。
ホットストーリー
重要なXRPレジャーのバグ:バッチ修正によりユーザのウォレットが流出の危険性
暗号市場レビュー:XRPのボラティリティ圧縮は2ドルのレシピ、Dogecoin(DOGE)のゼロ除去は2月に起こるか?シバイヌ(SHIB)のブルランはまだ不可能
この修正はまだ投票段階にあり、XRPLメインネットで有効化されていませんでした。したがって、ユーザの資金は危険にさらされておらず、失われていません。
脆弱性の詳細
バッチ修正は、複数の「内部」トランザクションをまとめて処理できるようにします。
これらの内部トランザクションは、処理能力を節約するために意図的に署名されていません。代わりに、承認は外部バッチの署名者リストに委任されます。
重大なループエラーにより、署名者呼び出しの過程で大きな脆弱性が生じました。
システムがまだレジャーに存在しないアカウントの署名者に遭遇し、その署名鍵が新しいアカウントと一致した場合、システムは即座に検証を成功と宣言し、ループを早期に抜けてバリデータの検査を回避しました。
攻撃者は、上述の脆弱性を悪用するために特定のバッチトランザクションのシーケンスを使用できた可能性があります。
この発見以前にバッチ修正がメインネットで有効化されていた場合、XRPLエコシステムは深刻な打撃を受けていた可能性があります。攻撃者は資金を盗み、レジャーの状態を改ざんし、エコシステムの安定性を損なう恐れがありました。
今週初め、開発者はRippled 3.1.1リファレンサーバーソフトウェアをリリースしました。この緊急パッチでは、バッチ修正が明示的にサポート外とマークされています。
早期退出ループを排除し、より厳格な承認ガードを追加する包括的な修正が開発されており、現在厳格なピアレビューを受けています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
XRP 今日ニュース:機関投資家の資金が回流し、週の流入が1.2億を超えてビットコインを上回る
今週XRPは1.196億ドルの資金流入を記録し、2025年以来の最高記録を更新して、暗号資産市場の主要な恩恵受益者となった。この資金の回帰は主に、規制政策の明確化と、XRPが国境を越えた決済の基盤インフラにおける実際の活用が推進されたことによって促された。テクニカル面では初期の回復が示されているが、全体としては依然として下落チャネル内にある。サポートとレジスタンスの水準はそれぞれ1.31ドルと1.40ドルで、これを突破すれば1.50ドルに到達する見通しだ。
MarketWhisper2時間前
XRPは1.33ドルまで下落し、ETFの流入は332万ドルにもかかわらず下落トレンドを覆すのは難しく、重要なサポートは1.28ドルが注目点
2026年4月、XRP価格は1.33ドルまで下落し、下落率は約4%です。Ripple関連のプロダクトに資金の流入があるにもかかわらず、市場の売り圧力が主導し、出来高の拡大がディストリビューション(売りさばき)の兆候を示しています。流動性の低下はボラティリティ(変動)のリスクをさらに悪化させるため、1.33ドルのサポートに注目する必要があります。これを割り込むと、さらに下落する可能性があります。短期の反発には1.35ドルを上回る必要があり、そうでなければ弱含みのレンジ(もみ合い)が続きます。
GateNews2時間前
XRPの価格構造はさらなる下落シグナル——注目すべき重要な水準
XRPは新高値を更新できず、弱気の市場構造がなお維持されていることを確認しています。
価格目標は$1.13、$1.08、そして場合によっては$0.87のサポート水準です。
トレーダーは短期の値動きに反応するのではなく、確認を待つべきです。
緑の急なバースト(短時間の上昇)によって、市場はすぐに方向転換する可能性があります
CryptoNewsLand2時間前
XRP ликいデーション・イ ンバランスが1,278%急騰、ショート・セラーの一掃の中で - U.Today
XRPのショート勢は、同資産の価格が4%以上反発したことで大きな損失を被り、$2.63 millionが清算されました。価格上昇と取引量の増加に加えて機関投資家の関心が示されており、レジスタンス水準に対する警戒があるにもかかわらず、市場のセンチメントは良好であることを示しています。
UToday2時間前
リップルの元CTOが、XRPの革新を支える最新のアップグレードを公開 - U.Today
XRP Ledgerのハブについて、David Schwartzが更新を共有しました。このハブはソフトウェアのアップグレードのため、短期間停止していました。ハブは信頼できるパフォーマンスを示しており、効率性への懸念を払拭しています。注目すべき更新には、XRPLソフトウェアのアップグレードや、UNLリストの変更が含まれます。
UToday7時間前
XRPトレーダーは損失に直面、利益における供給が低水準に
XRPトレーダーは大きな損失を被っており、平均ウォレットリターンは41%下落、利益を出しているのは供給の43.4%のみであり、市場全体の下落が広がっていることを示しています。価格は$1.33前後で推移しており、抵抗に直面しつつ、モメンタムは弱いままです。
CryptoFrontNews8時間前