リップルのXRPレジャー、アップデートのメインネット適用直前に「致命的欠陥」を発見

リップルのブロックチェーンネットワークであるXRPレジャー（XRPL）で、メインネット適用を控えたアップデートに致命的なセキュリティ脆弱性が見つかったが、正式な有効化前に発見して修正したと伝えられた。

27日（韓国時間）、コインテレグラフによると、XRPレジャー財団は声明で「署名検証ロジックに関連するコード改定案で重大な論理的欠陥が確認され、これを修正した」と明らかにした。

当該脆弱性は、19日にサイバーセキュリティ企業カンティナ（Cantina）のセキュリティエンジニアと人工知能（AI）ベースのセキュリティ点検ツールが分析する過程で発見された。

財団は「当該欠陥が大規模に悪用されていれば、台帳状態の改ざんや資金の窃取はもちろん、XRPレジャーのエコシステム全体に対する信頼を損ない得た」と述べた。

財団はバリデーターに対し当該改定案に反対票を投じるよう勧告し、個別の有効化を阻止する緊急アップデート版を23日に配布した。