XRP Ledger、昨夜「バーン権限のみのアカウントが新規トークンを作成できる」脆弱性を修正

PANews 11月5日消息、CoinDeskの報道によると、XRP Ledgerは北京時間11月4日22時52分に「fixCleanup3_4_0」と呼ばれる修正を有効化した。この修正は、発行者のトークンを「バーン」する権限のみを持つ一部のアカウントが、特定の条件下で新規トークンも作成できてしまう脆弱性をふさいだ。この脆弱性はネットワークの許可型委任システムに影響を及ぼしていた。例えば、ステーブルコインの発行体は、顧客の償還時にトークンをバーンする権限を決済処理業者に付与しつつ、新規トークンの作成権限は付与しないことが可能だが、旧ルールの下では、限定的なバーン権限しか持たないアカウントがトークンをミントできる可能性があった。

この脆弱性は、ステーブルコインを含むXRP Ledger上で発行される資産に影響するが、XRP自体には影響しない。現時点で公開された悪用事例は確認されていない。今回の修正には、計画中のレンディングシステムとSingle Asset Vaultsに関する会計処理の修正のほか、自動マーケットメイカー(AMM)のプールにおけるトークン回収、許可型取引、トランザクション署名などに関する修正も含まれる。今回の有効化は、10月の試みがバリデータの支持途絶によって中断した後、2週間連続で支持を確保した末に実現した。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
関連トピック
PANews APP
Bitget、オープン型カストディネットワーク「Open Custody Network(OCN)」を発表へ―資産保管と取引の関係を再定義
PANews 速報