XRP Ledger는 무제한 XRP 버그에 대한 긴급 패치를 방어합니다.

본문

XRP Ledger 개발자는 새로운 XRP를 생성할 수 있는 버그를 해결하는 중요한 수정 사항을 배포하기 위해 일반적인 수정 프로세스를 우회하는 것을 방어합니다. XRP 레저 재단(XRP Ledger Foundation)은 긴급 보안 패치가 네트워크 운영자에게 강제로 적용되었다는 주장을 반박했습니다. XRP 원장 개발자들은 네트워크의 고정 공급량 이상으로 XRP를 생성할 수 있는 버그를 수정하는 데 사용되는 긴급 보안 패치를 옹호하면서 공격자에게 결함을 노출하지 않고서는 네트워크의 일반적인 2주 검증인 투표를 기다릴 수 없다고 말했습니다. 25는 버그 현상금 보고 3일 후였으며 이를 설치한 모든 서버에 즉시 적용되었습니다. XRPL 개발자는 일요일 X 포스트에서 "일반적인 수정안 투표를 통해 수정 사항이 발효되기 몇 주 전에 공개되어 네트워크 보안이 위험해졌을 것입니다."라고 말했습니다.

사이버 캐피털(Cyber ​​Capital) 창립자 저스틴 본스(Justin Bons)는 목요일 XRP를 분산화된 개인 투자자들에게 마케팅하는 것은 "순전한 사기"에 해당한다고 말했습니다. 그는 9월 25일 긴급 릴리스가 바이너리로만 출시되었으며 일시적으로 소스 코드를 보류하고 운영자에게 업그레이드를 압력을 가했다고 주장했습니다. 모든 검증인과 노드 운영자는 실행할 소프트웨어를 선택하며, 3.4.1은 2주 동안 80% 이상의 검증인 지원을 받는 일반적인 수정 투표를 통해서만 필요해졌습니다. 관련: Ledger는 승인되지 않은 하드웨어 이식을 확인했으며 손실이 8,600만 달러를 초과할 수 있다고 밝혔습니다. 독립적인 검증자 운영업체인 XRP 쿠웨이트도 조정된 업그레이드가 중앙 집중식 제어를 의미한다는 주장을 거부했습니다.

독립 운영자는 독립성을 포기하지 않고도 상황을 평가하고 서로 소통하며 동일한 결론에 도달할 수 있습니다.” 프로젝트의 취약성 공개 보고서에 따르면 이 버그는 2015년부터 존재했던 XRP Ledger 결제 엔진의 정수 오버플로였습니다. 공격자는 매우 많은 양의 XRP를 요구하는 수백 개의 특별 가격 제안을 생성한 다음 이를 모두 소비하는 한 번의 지불을 보내 이를 악용할 수 있습니다. 매거진: Ledger 공격이 EU로 확산되고 AI가 '18조 XRP' 버그 발견: Hodler's Digest XRP Ledger Foundation은 긴급 보안 패치가 네트워크 운영자에게 강제되었다는 주장에 대해 반발했습니다.